Um novo loader-as-a-service russo chamado DOUBLECUP está utilizando ataques ClickFix para esconder código malicioso em imagens PNG armazenadas no cache dos navegadores das vítimas. Isso permite a entrega de CountLoader em dispositivos Windows e macOS, e de um novo trojan de acesso remoto chamado DeviceManager em sistemas Windows.
Detalhes Técnicos
DOUBLECUP é um loader-as-a-service que utiliza ataques ClickFix.
O malware é escondido em imagens PNG do cache do navegador.
CountLoader é entregue em dispositivos Windows e macOS.
DeviceManager, um novo trojan de acesso remoto, é entregue em sistemas Windows.
Próximos Passos
Verificar se há atualizações de segurança para navegadores e plugins.
Implementar medidas de proteção contra phishing e malware.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Realizar análises de risco e atualizar sistemas operacionais e aplicativos.
