Um novo serviço de loader como serviço (LaaS) russo chamado DOUBLECUP está utilizando iscas ClickFix para implantar imagens PNG com malware no cache do navegador das vítimas, visando entregar CountLoader e um trojan de acesso remoto anteriormente não documentado chamado DeviceManager.
Detalhes Técnicos
Utiliza Phishing com ClickFix para atrair vítimas.
Implanta imagens PNG steganográficas no cache do navegador.
Executa malware em duas etapas, incluindo remote access trojan (RAT).
Técnica envolve browser cache para ocultar o payload.
Recomendações
Verificar browser cache em busca de atividades suspeitas.
Utilizar soluções de segurança com malware e RAT atualizadas.
Treinar usuários sobre phishing e engenharia social.
