---
title: "DOUBLECUP, ClickFix ve Önbellekteki PNG Dosyalarını Kullanarak CountLoader ve DeviceManager Zararlı Yazılımlarını Dağıtıyor"
url: "https://teknotayf.com/haber/doublecup-clickfix-ve-onbellekteki-png-dosyalarini-kullanarak-countloader-ve-devicemanager-zararli-yazilimlarini-dagitiyor"
markdown_url: "https://teknotayf.com/haber/doublecup-clickfix-ve-onbellekteki-png-dosyalarini-kullanarak-countloader-ve-devicemanager-zararli-yazilimlarini-dagitiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-04 13:20:57"
updated: "2026-08-04 10:20:57"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zararlı Yazılım","ClickFix Saldırısı","Rus Siber Suçlular","SOCRadar"]
source: "The Hacker News"
---

# DOUBLECUP, ClickFix ve Önbellekteki PNG Dosyalarını Kullanarak CountLoader ve DeviceManager Zararlı Yazılımlarını Dağıtıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/doublecup-clickfix-ve-onbellekteki-png-dosyalarini-kullanarak-countloader-ve-devicemanager-zararli-yazilimlarini-dagitiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Rus siber suçluların yeni bir hizmeti olan DOUBLECUP, ClickFix yemlerini ve tarayıcı önbelleğini kullanarak CountLoader ve DeviceManager truva atlarını hedef sistemlere bulaştırıyor. SOCRadar'ın tespitlerine göre hizmet, Haziran 2026'dan bu yana aktif ve EtherHiding gibi gelişmiş tekniklerle komuta kontrol altyapısını gizliyor.

- **Yayın tarihi:** 2026-08-04 13:20
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zararlı Yazılım, ClickFix Saldırısı, Rus Siber Suçlular, SOCRadar
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/doublecup-uses-clickfix-and-cached-pngs.html)

![DOUBLECUP, ClickFix ve Önbellekteki PNG Dosyalarını Kullanarak CountLoader ve DeviceManager Zararlı Yazılımlarını Dağıtıyor](https://teknotayf.com/assets/uploads/2026/08/93204ef7ad437191b95e035dff2cebd5.jpg)

**DOUBLECUP** kod adlı yeni bir Rus "hizmet olarak yükleyici" (LaaS) ağı, kurbanların tarayıcı önbelleğine zararlı kod barındıran PNG görselleri yerleştirmek için **ClickFix** yemlerinden yararlanıyor. Saldırganlar bu yöntemle **CountLoader** ve daha önce hiç belgelenmemiş bir uzaktan erişim truva atı olan **DeviceManager** zararlı yazılımlarını hedef sistemlere başarıyla bulaştırıyor.

Siber güvenlik firması SOCRadar'ın yayımladığı teknik rapora göre saldırının ilk aşamasında steganografik bir PNG görseli tarayıcının önbelleğine yerleştiriliyor ve gizli içeriği çekilerek ikinci aşama tetikleniyor. Raporun devamında ise şu detaylara yer verildi: "İkinci aşama, kurbanın açık IP adresini kriptografik anahtar olarak kullanıyor. Counter (CTR) modundaki özel bir SHA-256 akış şifrelemesi ve bitsel XOR işlemiyle nihai zararlı yükün şifresini doğrudan bellek içinde çözüyor."

Bu yükleyici hizmeti aracılığıyla dağıtılan zararlı yazılımlar arasında hem Windows hem de macOS işletim sistemleri için uyarlanmış **CountLoader** sürümleri bulunuyor. Hizmet ayrıca, komuta ve kontrol (C2) altyapısını gizlemek için **EtherHiding** tekniğinden faydalanan ve sunucuyla HTTP ya da DNS tünellemesi üzerinden haberleşen **DeviceManager** truva atını da hedeflere gönderiyor.

Uzmanlar, bu hizmetin **Haziran 2026** başından bu yana aktif olduğunu belirtiyor. Sistemin arkasındaki asıl geliştiriciler, siber suçlulara lisanslar ve bir istemci ajanı sağlıyor. Bu sayede suçlular, ihtiyaç duydukları kodu ClickFix açılış sayfalarına gömerek kendi saldırı kampanyalarını oluşturabiliyor ve zararlı yazılımları sisteme yükleyebiliyor. Her lisans kendine özgü bir anahtarla geliyor ve istemcinin IP adresi, aktif kalacağı gün sayısı, etiketi ile sürüm bilgisi gibi meta verileri barındırıyor. Tek bir lisans üzerinden birden fazla saldırı kampanyası düzenlemek de mümkün.

SOCRadar, bu kapsamlı soruşturmanın **"213.139.77[.]109:9090"** IP adresinde bulunan ve korumasız bırakılmış bir açık dizin sayesinde başladığını açıkladı. Söz konusu dizinde unutulan çeşitli test dosyaları, araştırmacılar tarafından daha sonra **DOUBLECUP** lisans paneline ait dosyalar olarak teşhis edildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/doublecup-clickfix-ve-onbellekteki-png-dosyalarini-kullanarak-countloader-ve-devicemanager-zararli-yazilimlarini-dagitiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.