DOUBLECUP transforme le cache de votre navigateur en arsenal — un loader russe exploite la stéganographie pour livrer CountLoader et un RAT inédit

Le 3 août 2026, SOCRadar a documenté DOUBLECUP, un loader-as-a-service russe actif depuis juin qui dissimule du code malveillant dans des PNG mis en cache par le navigateur. La chaîne d'attaque ClickFix livre CountLoader sur Windows et macOS ainsi qu'un nouveau RAT DeviceManager piloté par smart contract.