Novo malware TTF Trap usa fontes falsas para espionar empresas

Pesquisadores da FortiGuard Labs alertaram para uma nova campanha de malware denominada TTF Trap, que utiliza arquivos de fontes falsos para comprometer sistemas Windows. A ameaça se destaca por empregar técnicas de execução 'fileless', operando diretamente na memória RAM do computador para evitar a detecção por soluções de segurança convencionais. A infecção ocorre geralmente por meio de e-mails de phishing que utilizam táticas de urgência para convencer o usuário a baixar arquivos compactados contendo o código malicioso. Uma vez instalado, o malware baixa ferramentas legítimas, como LuaJIT e AutoIt, para facilitar a extração de dados sensíveis e o controle remoto das máquinas. Especialistas recomendam que empresas reforcem a inspeção de anexos e restrinjam o download de arquivos desconhecidos para mitigar os riscos de espionagem e roubo de credenciais bancárias.