🛡️ Сервис DOUBLECUP использует кеш браузера для распространения малвари

Специалисты SOCRadar выявили сервис DOUBLECUP, который предоставляет услуги загрузчика как сервиса (LaaS). Он позволяет клиентам проводить ClickFix-атаки, скрывая вредоносный код в PNG-изображениях, загружаемых в кеш браузера жертвы. Таким образом, распространяется малварь CountLoader, поражающая устройства на Windows и macOS, а также ранее неизвестный RAT DeviceManager, атакующий некоторые устройства на Windows.