Noua malware DOUBLECUP folosește atacuri ClickFix

Un nou Loader-as-a-Service numit DOUBLECUP a stârnit atenția în comunitatea de cybersecurity. Această malware folosește atacuri ClickFix pentru a ascunde coduri dăunătoare în imagini PNG, care sunt stocate în cache-ul browserelor victimelor. Atacurile vizează atât dispozitive Windows, cât și macOS și reprezintă o amenințare serioasă pentru securitatea datelor utilizatorilor.

Funcționarea DOUBLECUP se bazează pe manipularea fișierelor de imagine descărcate de browserele utilizatorilor. Aceste imagini PNG par inofensive, dar conțin malware ascuns, care se activează la accesarea fișierelor. Malware-ul este apoi instalat pe dispozitivele afectate, fără ca utilizatorii să observe.

Răspândirea și impactul malware-ului

DOUBLECUP s-a dovedit a fi deosebit de eficient, deoarece exploatează slăbiciunile în modul în care browserele gestionează fișierele cache. Malware-ul poate să se instaleze neobservat în sistem și să execute diverse activități dăunătoare. Acest lucru include instalarea CountLoader, o altă malware, care a fost dezvoltată special pentru sistemele Windows și macOS.

În plus față de CountLoader, DOUBLECUP aduce cu sine un nou Trojan de Acces de la Distanță (RAT) numit DeviceManager. Acest trojan permite atacatorilor să obțină acces complet la sistemele afectate. Cu DeviceManager, criminalii cibernetici pot fura date, pot monitoriza sisteme și pot instala alte malware, ceea ce crește semnificativ pericolele pentru utilizatori.

Răspândirea DOUBLECUP se face adesea prin e-mailuri de phishing sau site-uri compromise, care îi induc în eroare pe utilizatori să descarce fișierele PNG dăunătoare. Odată ajuns în sistem, malware-ul se poate răspândi de unul singur și poate infecta alte dispozitive din rețea. Acest lucru face ca lupta împotriva DOUBLECUP să fie o provocare pentru specialiștii în securitate IT.

Descoperirea DOUBLECUP a atras atenția cercetătorilor în securitate, care analizează mecanismele din spatele acestei noi amenințări. Experții avertizează asupra complexității în creștere a malware-ului și asupra necesității de a întări măsurile de securitate pentru a preveni astfel de atacuri. Utilizarea abordărilor de securitate în mai multe straturi este considerată esențială pentru a minimiza riscurile.

Amenințarea reprezentată de DOUBLECUP nu se limitează doar la indivizi, ci afectează și companiile, care ar putea deveni ținte ale atacurilor țintite. Daunele financiare și reputaționale potențiale cauzate de astfel de atacuri sunt semnificative. Prin urmare, companiile sunt obligate să își revizuiască protocoalele de securitate și, dacă este necesar, să le ajusteze.

Comunitatea de cybersecurity lucrează intens pentru a dezvolta soluții care să minimizeze impactul DOUBLECUP și al amenințărilor similare. Conștientizarea utilizatorilor cu privire la pericolele malware-ului și instruirea în utilizarea în siguranță a conținutului digital sunt, de asemenea, pași importanți pentru a preveni răspândirea acestor atacuri.