Windows環境への侵入方法はさまざまだが、その1つにLNKファイルの配布がある(参考:「Windowsリンクファイル(.LNK)を悪用したサイバー攻撃特定、日本も被害 | TECH+(テックプラス)」)。LNKファイルはアイコンを自由に変更できることからユーザーをだましやすく ...
The Hacker Newsは6月23日(米国時間)、「New 'Quantum' Builder Lets Attackers Easily Create Malicious Windows Shortcuts」において、Windowsショートカットファイルを悪用した新たなマルウェアの登場について伝えた。「Quantum Lnk Builder」と名付けられたそのマルウェアはサイバー犯罪 ...
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)と一般社団法人 JPCERT コーディネーションセンター(JPCERT ...
Trend Microは3月18日(米国時間)、「ZDI-CAN-25373 Windows Shortcut Exploit Abused as Zero-Day in Widespread APT Campaigns|Trend Micro ...
今回、新たな手法として、ショートカットファイル(LNKファイル)あるいはそれを含むパスワード付きZIPファイルを添付したメールが観測されたという。これらのファイルを実行すると、スクリプトファイルが生成・実行され、Emotet感染に至る。 JPCERT/CCでは、WordやExcelのマクロやコンテンツ ...
【10月03日 KOREA WAVE】北朝鮮の背後ハッキング組織「金星121」が国家情報院の詐称メールで大容量のLNKファイルを流布したことが確認された。金星121は2019年10月、北朝鮮の駐英公使だったテ・ヨンホ(太永浩)氏(現・国民の力の国会議員)をハッキングする ...
Windows版「OneDrive」同期アプリは特定の拡張子をもつファイルを同期対象から除外することが可能で、既定で「*.lnk」(ショートカットファイル)が登録されている。 同期トラブルを避けるため、当初この除外リストから「*.lnk」は削除できないとされていた ...
It's not particularly surprising, as that bit of code doesn't actually seem to contain the malware. It's shady as all fuck, but it depends on the existence of the .lnk file to actually do anything. If ...