Cuidado con JDownloader: instaladores oficiales infectados con malware

• Se ha detectado que JDownloader, una herramienta muy conocida para la gestión de descargas, ha sufrido un ataque informático en su página web. Este incidente ha provocado que los instaladores oficiales del programa fueran comprometidos, distribuyendo así software malicioso a los usuarios que lo descargaron recientemente.
• Los propios creadores del software ya han confirmado el hackeo, por lo que se recomienda extremar precauciones si has instalado la aplicación en los últimos días para evitar que tu ordenador quede infectado.

Uno de los programas más populares para descargar archivos de internet ha sido hackeado y está infectando con malware los ordenadores de miles de usuarios. Los desarrolladores de JDownloader han confirmado un hackeo a su web que comprometió los instaladores oficiales del gestor de descargas gratuito. Si bajaste este programa en los últimos días, es probable que tu ordenador se haya infectado.

Todo comenzó hace unas horas, cuando un usuario publicó en el subreddit de JDownloader que Windows bloqueaba la descarga recién obtenida del sitio oficial. El detalle que disparó las alarmas fue que el instalador mostraba como editor a una empresa llamada "Zipline LLC" en lugar de "AppWork", que es la firma legítima del proyecto. La publicación se viralizó rápidamente dentro de la comunidad y un desarrollador del equipo no tardó en confirmar que la web había sido hackeada.

Según la investigación inicial del equipo, los atacantes modificaron la página de instaladores alternativos a partir de las 00:01 UTC del 6 de mayo. Los hackers reemplazaron todos los enlaces de descarga para Windows con ejecutables maliciosos sin firma digital y sustituyeron el instalador de shell para Linux con una versión que contiene código malicioso. Debido a que los archivos modificados no tenían firma digital válida, Windows SmartScreen los bloqueó automáticamente.

Los desarrolladores de JDownloader revelaron que los atacantes aprovecharon una vulnerabilidad sin parchear en el servidor de la web. El fallo permitía modificar las listas de control de acceso sin autenticación previa, lo que dio a los hackers la capacidad de otorgarse permisos de edición y reemplazar los enlaces oficiales con sus propios archivos. Algunos usuarios que ejecutaron los instaladores infectados reportaron que el malware desactivó Windows Defender por completo.

Cómo saber si JDownloader infectó con malware tu ordenador

Antes de que cunda el pánico, vale la pena aclarar algunas cosas. Los desarrolladores confirmaron que el archivo JDownloader.jar principal nunca se tocó, ni los instaladores para macOS. Las actualizaciones dentro de la propia aplicación también están a salvo, ya que viajan por una infraestructura separada protegida con firmas digitales de extremo a extremo.

Los paquetes de JDownloader distribuidos a través de Winget, Flatpak y Snap tampoco se infectaron, ya que estos se apoyan en una infraestructura independiente protegida con sumas de verificación SHA-256.

El equipo restauró los archivos originales desde copias de seguridad y dejó la web en modo de solo lectura mientras aplica parches y refuerza la configuración del servidor. A la hora de publicar esta información, la página oficial seguía sin estar disponible para el público.

Si descargaste JDownloader entre el 6 y el 7 de mayo desde el sitio oficial, lo más prudente es no ejecutar ese archivo y eliminarlo. Si ya lo ejecutaste, conviene revisar el estado de tu antivirus y hacer un análisis completo del sistema. Según los reportes, al menos unos uno de los comportamientos fue la desactivación de Windows Defender.

Este tipo de ataque se le conoce como compromiso de cadena de suministro. Hace unos días, investigadores de Kaspersky descubrieron un comportamiento similar en Daemon Tools, la popular herramienta para montar imágenes de disco. Algunas versiones del instalador llevaban un malware que infectaba a los usuarios y les robaba su información.

Si utilizas esta popular herramienta para descargar archivos, tu PC podría estar infectada con malware.