С конца марта 2026 года специалисты фиксируют заметную глобальную фишинговую кампанию, в которой атакующие применяют редко встречающийся, но крайне изобретательный приём. Вредоносная нагрузка прячется в безобидных на первый взгляд файлах шрифтов TrueType (.ttf), а для выполнения кода используется минималистичный Lua-загрузчик, почти не оставляющий артефактов на диске. Злоумышленник выдает себя за авторитетные компании и эксплуатирует чувство срочности, чтобы заставить жертв открыть вложения. Главная цель — доставка широкого спектра Remote Access Trojans (RAT) и infostealers, включая Agent Tesla, Remcos, XWorm и кастомизированные версии Snake Keylogger...