Neue Malware DOUBLECUP nutzt ClickFix-Angriffe

Ein neuer Loader-as-a-Service namens DOUBLECUP hat in der Cybersecurity-Community für Aufsehen gesorgt. Diese Malware nutzt ClickFix-Angriffe, um schädlichen Code in PNG-Bildern zu verstecken, die im Cache der Browser der Opfer gespeichert werden. Die Angriffe zielen sowohl auf Windows als auch auf macOS Systeme ab. Die Malware wird in Form von Bildern ausgeliefert, die von den betroffenen Nutzern heruntergeladen werden. Sobald die Bilder im Cache gespeichert sind, wird der schädliche Code aktiviert.

Dies ermöglicht die Installation von CountLoader, einer Malware, die für ihre Fähigkeit bekannt ist, weitere schädliche Software nachzuladen und die Kontrolle über die betroffenen Systeme zu übernehmen. Zusätzlich zu CountLoader wird ein neuer Remote Access Trojaner (RAT) namens DeviceManager auf Windows-Systemen installiert. Dieser Trojaner ermöglicht Angreifern den Zugriff auf die Systeme der Opfer, was zu einem erheblichen Sicherheitsrisiko führt. Die Verbreitung dieser Malware erfolgt über gezielte Phishing-Kampagnen und andere Social-Engineering-Techniken. Die Sicherheitsforscher haben festgestellt, dass DOUBLECUP eine raffinierte Methode verwendet, um die Erkennung durch Antivirenprogramme zu umgehen.

Indem die Malware in harmlos aussehenden Bildern versteckt wird, wird es für Benutzer und Sicherheitssoftware schwieriger, die Bedrohung zu identifizieren. Diese Technik stellt eine neue Herausforderung für die Cybersicherheitsbranche dar. Die Angriffe sind nicht auf eine bestimmte Region beschränkt, sondern betreffen Nutzer weltweit. Sicherheitsanalysen zeigen, dass die Malware in verschiedenen Ländern aktiv ist, wobei die Verbreitung in Europa und Nordamerika besonders hoch ist. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird von einer signifikanten Zunahme der Infektionen berichtet.

Um sich vor dieser Bedrohung zu schützen, empfehlen Experten, die Sicherheitssoftware regelmäßig zu aktualisieren und vorsichtig mit heruntergeladenen Inhalten umzugehen. Nutzer sollten darauf achten, keine verdächtigen Links zu öffnen oder unbekannte Dateien herunterzuladen. Die Implementierung von Multi-Faktor-Authentifizierung kann ebenfalls helfen, das Risiko eines unbefugten Zugriffs zu verringern. Die Sicherheitsfirma Malwarebytes hat bereits Maßnahmen ergriffen, um ihre Produkte gegen diese neue Bedrohung zu stärken. Die Forscher arbeiten daran, die spezifischen Signaturen der Malware zu identifizieren, um die Erkennung zu verbessern.

Ein Update für die Software wird in den kommenden Wochen erwartet. Die Entdeckung von DOUBLECUP verdeutlicht die ständig wachsenden Herausforderungen im Bereich der Cybersicherheit. Angreifer entwickeln kontinuierlich neue Techniken, um Sicherheitsmaßnahmen zu umgehen. Die Cybersecurity-Community muss sich anpassen und innovative Lösungen entwickeln, um mit diesen Bedrohungen Schritt zu halten. Die Malware DOUBLECUP wurde erstmals im August 2026 identifiziert, und die Sicherheitsbehörden warnen vor einer möglichen Zunahme der Angriffe in den kommenden Monaten.