Attention si vous avez téléchargé JDownloader début mai : votre ordinateur pourrait être infecté par un virus. Le problème a depuis été corrigé et le site remis en ligne.
Un malware à la place du fichier d'installation
Le site officiel du logiciel de téléchargement JDownloader a été victime d’un piratage début mai. Pendant deux jours, des internautes ont téléchargé un fichier malveillant à la place du véritable programme, après la modification de plusieurs liens d’installation sur le site.
Le développeur du logiciel a confirmé que l’attaque s’est produite les 6 et 7 mai 2026. Des hackers sont parvenus à compromettre le CMS (système de gestion de contenu) utilisé par le site officiel afin de remplacer certains liens de téléchargement par des versions infectées. Les utilisateurs concernés sont ceux ayant téléchargé puis installé le programme depuis le site officiel durant cette période, relate Presse-Citron.
Seules les personnes ayant téléchargé et installé le programme depuis jdownloader.org entre le 6 et le 7 mai 2026 (UTC) en utilisant un ou plusieurs liens de téléchargement du site Web pour "Download Alternative Installer" (Windows) et/ou le lien d’installation du shell Linux sont concernées.
Le logiciel non compromis
Les autres méthodes de téléchargement ainsi que les installations déjà présentes sur les ordinateurs ne sont pas affectées. Le développeur insiste également sur le fait que le logiciel lui-même n’a pas été compromis, mais uniquement le site internet permettant son téléchargement.
"L’attaquant n’a pas obtenu d’accès à la pile serveur sous-jacente – en particulier aucun accès au système de fichiers hôte ni à un contrôle plus large au niveau du système d’exploitation au-delà du contenu Web géré par le CMS", assure celui-ci.
Le problème a depuis été corrigé et le site remis en ligne. Selon le média BleepingComputer, plusieurs utilisateurs avaient signalé l’incident sur Reddit après que Windows a détecté le fichier téléchargé comme un virus. Le développeur a également publié des recommandations destinées aux personnes potentiellement touchées.
