DOUBLECUP скрывает вредоносное ПО в PNG-изображениях из кэша браузера и распространяет его с помощью ClickFix

Связанная с Россией услуга loader-as-a-service под названием DOUBLECUP использует приманки ClickFix, чтобы размещать стеганографические PNG-файлы в кэше браузера жертвы и доставлять CountLoader и троян удалённого доступа DeviceManager.