איך זה עובד
קובץ .LNK ב־Windows הוא קיצור דרך. בדרך כלל הוא מפנה לתוכנית, תיקייה או מסמך — אבל תוקפים משתמשים בו כדי להסוות הרצה של פקודה או קובץ זדוני. דוגמה מסוכנת לשם: PASSWORD_HERE.txt.lnk. כש־Windows מסתיר סיומות ידועות, הקובץ נראה כמו מסמך טקסט רגיל, אבל בפועל זהו קיצור דרך.
- לא פותח את הקובץ ולא מעביר אותו לאחרים.
- מעביר אותו ל־SOC או ל־IT יחד עם המייל המקורי, שם הקובץ וזמן הקבלה.
הגנה: Defender או EDR, כללי Attack Surface Reduction מתאימים, הגבלת הרצת סקריפטים וחינוך משתמשים לבדוק סיומות של קבצים מצורפים. קישורים: MITRE T1027.012 (LNK Icon Smuggling) ו־T1547.009 (Shortcut Modification).