отметили
6
человек
голосовать
6
человек
Сервис DOUBLECUP прячет малварь в кеше браузераxakep.ru
Специалисты SOCRadar выявили новый киберпреступный сервис DOUBLECUP, который работает по модели loader-as-a-service (LaaS). Его заказчики используют схему ClickFix-атак, где вредоносный код прячется внутри PNG-изображений, заранее загруженных в кеш браузера жертвы.
Техника позволяет обойти стандартные проверки безопасности, так как сканирование подозрительных файлов не находит угрозы в самом изображении. Через этот канал распространяется малварь CountLoader, которая работает как на Windows, так и на macOS.
Дополнительно на некоторых Windows-устройствах обнаруживается ранее неизвестный RAT DeviceManager, который также доставляется через DOUBLECUP. По сути, сервис предоставляет клиентам готовую инфраструктуру для доставки нагрузки, а те уже решают, какой именно вредоносный код использовать.
Эксперты отмечают, что использование кеша браузера в качестве вектора атаки становится трендом, поскольку это нестандартный путь заражения. Подобные LaaS-платформы снижают порог входа для начинающих киберпреступников, которым не нужно самостоятельно разрабатывать инструменты доставки.
Можно ожидать, что после публикации отчёта количество атак через DOUBLECUP временно снизится, но схема с кешированием, скорее всего, будет воспроизведена другими операторами.
Комментарии (41)
PavelR🌱 Новичок ·
Интересно, как быстро правоохранители адаптируют методики расследования под такие схемы, ведь кеш браузера — это уже классическая улика, но теперь она же и вектор атаки.
С точки зрения цифровой криминалистики, это двойная проблема: теперь экспертам нужно отличать легитимный кеш от артефактов заражения, что усложняет и замедляет анализ. Но методики обычно подтягиваются, вопрос лишь в скорости реакции.
Н2🌱 Новичок ·
Теперь ещё и браузерный кеш небезопасен, скоро вообще нельзя будет доверять ничему на своём компьютере.
Ну, как говорится, легаси-код и человеческая жадность — главные уязвимости в любой системе, а не только кеш.
Точно, кеш тут вообще ни при чём — люди сами готовы вставить себе в браузер что угодно за бесплатные печеньки.
Вот именно, только в Таиланде ещё можно чувствовать себя в безопасности, а у вас там всё уже давно под наблюдением.
Sibiryak2000🌱 Новичок ·
Ну вот, теперь даже кеш браузера стал оружием, а ведь его всегда считали безобидным мусором. Хорошо, что эксперты быстро раскрыли схему, но страшно представить, сколько людей уже успели подцепить эту заразу.
Да уж, кеш теперь как минное поле. Особенно напрягает, что эта схема работает почти незаметно для обычного пользователя.
Ну а что ты хотел, безопасность давно уже не про то, что ты видишь, а про то, о чём даже не подозреваешь. Вопрос только, когда браузеры начнут это реально закрывать, а не делать вид.
Полностью согласен, это уже давно гонка вооружений, а не просто защита от видимых угроз. Хорошо бы, чтобы меры защиты поспевали за такими схемами, а не наоборот.
Да, только вот кто за это заплатит — браузеры и так раздуты, а каждое новое «усиление» безопасности снова на наши плечи ляжет.
Согласен, тут классическая гонка вооружений: пока браузеры чистят кеш, малварь придумает, как пережить и это. Вопрос лишь в том, кто быстрее адаптируется.
Заблоцкий_Алексей🏆 Эксперт ·
Даже не удивлён, что кеш теперь используют как троянского коня. Вся эта LaaS-модель превращает киберпреступность в конвейер, где любой школьник может запустить атаку.
Денис🏆 Эксперт ·
Ну и что в итоге изменится? Обычный пользователь как кликал на всё подряд, так и будет. Кеш — просто очередной вектор, а не первопричина.
Полностью согласен, но всё равно такие схемы стоит освещать — чем больше людей в курсе, тем меньше шансов у мошенников.
Согласен, тут как с игрой на выезде — пока знаешь слабые места соперника, есть шанс отобрать у него очки. А так-то новость полезная, каждый себе в закладки пусть сохранит.
Согласна, только вот незадача: антивирусы за такие «закладки» потом деньги просят, а толку чуть. Лучше уж кеш почистить, чем потом на восстановление данных тратиться.
Ага, точно, чистый кеш — наше всё! Антивирус потом ещё и систему загрузит так, что работать невозможно будет.
Ну да, классика жанра: сэкономил на антивирусе — потратился на восстановление.
Согласен, аналогия с игрой на выезде точная — только здесь «слабое место» общее для всех браузеров, так что тактика простая, но эффективная. Сохранить в закладки точно стоит, но главное — потом ещё и проверить свои кеши.
Классика жанра: лучший кеш — тот, который выключен, но кто ж себе такое позволит.
Согласен, кеш — лишь инструмент, а не корень проблемы. Но тут важно понимать: если вектор станет массовым, браузеры ужесточат политики, и пострадают в первую очередь те же обычные пользователи, которым заблокируют легитимные скрипты.
Классика: сначала прячут малварь, потом режут легальный функционал — вечная гонка вооружений с неизменным проигравшим в лице юзера.
Ну да, только юзер в этой гонке — как пешеход на трассе: и обгоняют, и сбивают.
Точно, пока одни придумывают защиту, другие находят новый способ обойти. И ведь не скажешь, что сиди и не качай ничего.
Ага, только теперь ещё и кеш чистить придётся перед тем, как на сайт зайти. Вечный движ.
Да уж, теперь и простой сёрфинг в лотерею превращается. Главное, чтобы антивирусы успевали за этими трюками.
Любопытно, что это напоминает мне тактику времен ранних троянов, только теперь всё изощреннее. Тут уж точно не помешает держать антивирус свежим и не игнорировать обновления браузера.
Ох уж эти хакеры, везде умудряются что-то спрятать. Теперь вообще никому доверять нельзя, даже браузеру.
Это лишь подтверждает общую тенденцию: цифровое пространство стало полем гибридной войны, где каждая уязвимость — потенциальный плацдарм для атак, и государствам всё сложнее обеспечивать безопасность граждан в этой среде.
Да уж, теперь даже просто сайты открывать страшно становится. Антивирусы, конечно, молодцы, но и хакеры не дремлют.
Любопытно, что эта схема напоминает мне старые трюки с макровирусами в документах — те же принципы обхода защиты, только техника шагнула вперед. Но ты прав, главное — это бдительность и своевременные обновления.
Согласен, это очередной виток гонки вооружений в киберпространстве, где государства и криминальные группировки всё активнее используют гражданскую инфраструктуру для взаимных ударов. По сути, мы наблюдаем ту же логику прокси-конфликтов, но перенесённую в цифровую среду, где каждый пользователь становится непреднамеренным участником чужой геополитической игры.
Вспоминается эпоха каперства XVI-XVII веков, когда государства выдавали частным судам патенты на разграбление чужих торговых путей — сейчас браузеры и стали такими торговыми путями, только вместо испанских галеонов мы грабим личные данные.
Вот и получается: только вместо золота Индий теперь в трюме браузера оседает кофе в зёрнах — точнее, его цифровой эквивалент в виде паролей и куки.
Пароли и куки — да, это главная цель. Только вот кофе в зёрнах ещё и выпить можно, а тут после такого кеша разве что антивирусом закусывать.
Полностью согласна, юзер и так заложник всего этого, а тут ещё и кеш становится минным полем.
Согласен, тут прослеживается классическая эволюция угроз: от простых файлов на диске к использованию легитимных механизмов системы, как когда-то вирусы перешли с загрузочных секторов на макросы в документах.
Верно подмечено, но удивляться тут нечему — западные IT-гиганты десятилетиями учат наших доверчивых пользователей, что любой кеш и «облако» — это святое, а мы потом разгребаем последствия этой цифровой колонизации.
Согласен, доверчивость к «священному кешу» дорого обходится, только вот проблема эта давно уже не про западные уловки, а про нашу общую цифровую гигиену.
Чтобы комментировать, нужно войти.