伪装 TTF 字体 Lua 加载器钓鱼攻击链技术机理与全域防御体系研究
针对 2026 年 3 月起全球活跃的 “TTF Trap” 钓鱼攻击活动,本文以 Fortinet FortiGuard Labs 披露的真实威胁样本为核心研究对象,系统拆解攻击者利用 TrueType Font(TTF)文件扩展名伪装 Lua 恶意加载器、分层混淆 + 无文件内存执行投放远控与凭证窃取木马的完整攻击链路。论文梳理该攻击的社会工程诱饵设计、多阶段载荷分发逻辑、VEH 运行时解密、AMSI/ETW 绕过、Donut 内存载荷执行等对抗终端防护的核心技术实现,给出对应 Lua、PowerShell、C 语言简化代码示例还原恶意加载关键流程;结合安全厂商实战研判观点,从终端管控、邮...