DOUBLECUP peidab pahavara brauseri vahemälus olevatesse PNG-piltidesse ja levitab seda ClickFixi abil

Venemaaga seostatud loader-as-a-service teenus DOUBLECUP kasutab ClickFixi peibutisi, et paigutada steganograafilisi PNG-faile ohvri brauseri vahemällu ning levitada CountLoaderit ja DeviceManageri kaugjuurdepääsu troojat.