Nueva campaña ClickFix distribuye DOUBLECUP para desplegar CountLoader y DeviceManager

• Publicado: 03/08/2026
• Importancia: Media

---

Recursos afectados

DOUBLECUP es una plataforma de distribución de malware utilizada en campañas ClickFix para desplegar CountLoader y DeviceManager. La amenaza emplea ingeniería social, imágenes PNG con contenido oculto, ejecución en memoria y comunicaciones C2 mediante HTTP o túneles DNS, afectando sistemas Windows y macOS.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ClickFix
• Falsas Verificaciones CAPTCHA
• Loader-as-a-Service
• DOUBLECUP
• CountLoader
• DeviceManager
• C2
• Windows
• MacOS