Fortinet揭露偽裝TrueType字型檔之惡意軟體大規模釣魚攻擊

攻擊者利用社會工程學，將惡意軟體載入器偽裝成看似無害的TrueType字型檔，混入商業合作或付款通知的釣魚郵件中。一旦受害者開啟壓縮檔，系統即被植入Agent Tesla、Remcos等木馬，導致鍵盤側錄與遠端控制，嚴重威脅個資安全。一般民眾常誤以為字型檔安全而放鬆警惕，未察覺其為攻擊載體，這是此類攻擊成功的关键。建議民眾對不明來源的壓縮檔保持戒心，並定期更新防毒軟體以抵禦新型態威脅。