Un carattere TrueType è un formato di file di caratteri ampiamente supportato utilizzato da Windows, macOS, Linux e da molte applicazioni per visualizzare il testo in modo coerente. Poiché si tratta di un tipo di file normale e familiare, gli aggressori possono usare allegati o nomi di file a tema font per far sembrare un messaggio ordinario e innocuo.
Nella sicurezza informatica, i font TrueType sono importanti perché la fiducia in un tipo di file può ridurre il sospetto prima che un utente lo apra. Una campagna malevola può mascherare un altro payload come file di font oppure, in alcuni casi, tentare di far arrivare un vero file di font a un percorso di parsing vulnerabile sull'endpoint. I difensori riducono questo rischio verificando le estensioni dei file e i tipi MIME, filtrando gli allegati inattesi e bloccando i font non attendibili dove la policy lo consente. Considerare sospetti i file di font insoliti aiuta a fermare sia l'ingegneria sociale sia un potenziale sfruttamento basato sul parser.