Novo malware russo DOUBLECUP usa imagens PNG para ocultar ataques
Um novo serviço de loader russo chamado DOUBLECUP tem utilizado ataques ClickFix para esconder códigos maliciosos em imagens PNG armazenadas no cache dos navegadores das vítimas. Desde junho de 2026, o DOUBLECUP tem fornecido ferramentas para a criação de campanhas maliciosas, permitindo a entrega de dois tipos de malware: CountLoader, que afeta dispositivos Windows e macOS, e um novo trojan de acesso remoto chamado DeviceManager, direcionado a sistemas Windows. O serviço cuida da infraestrutura necessária para os ataques, incluindo o gerenciamento de imagens esteganográficas e a construção automática de cargas úteis. Os operadores que utilizam o DOUBLECUP são responsáveis por criar e hospedar os sites que exibem prompts ClickFix, que induzem as vítimas a executar comandos maliciosos. A pesquisa da SOCRadar revelou que campanhas do DOUBLECUP têm utilizado falsos CAPTCHAs em páginas de login de plataformas conhecidas, como NetSuite e Salesforce, para enganar os usuários. Uma vez executado, o malware pode coletar informações do sistema e estabelecer persistência através de tarefas agendadas. O uso de técnicas de esteganografia torna esses ataques mais difíceis de detectar, representando uma ameaça significativa para usuários e empresas.