安全攻防
evening
DOUBLECUP 使用 ClickFix 和缓存的 PNG 来提供 CountLoader 和 DeviceManager RAT
2026-08-04
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
一种代号为 DOUBLECUP 的新的俄罗斯加载程序即服务 (LaaS) 一直在使用 ClickFix 诱饵作为一种方式，在受害者的浏览器缓存中暂存带有恶意软件的 PNG 图像，并最终交付 CountLoader 和以前未记录的名为 DeviceManager 的远程访问木马。 “第一阶段将隐写 PNG 图像放入浏览器的缓存中，检索其隐藏内容，然后执行第二阶段
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱