Netcrook
#LNK files
La trappola del curriculum: come un minuscolo collegamento di Windows può aprire una porta più grande
Un’esca mirata mascherata da candidatura mostra come normali flussi di lavoro aziendali possano essere trasformati in un percorso di esecuzione per malware in più fasi, persistenza e accesso remoto.
Esca con curriculum, clic sui collegamenti, loader nascosti: il trucco di Windows dietro Xctdoor
Una campagna basata su esche legate alle candidature mostra come un file .LNK dall'aspetto innocuo possa diventare il primo passo di una catena di esecuzione furtiva su Windows.
Un’esca breve, un’ombra lunga: come un Ministero delle Finanze è diventato un caso di test per il phishing
Una catena di intrusione mirata su Windows, legata a tecniche in stile SideCopy, mostra come phishing localizzato, strumenti di sistema affidabili e codice RAT riutilizzato possano ancora minacciare le operazioni finanziarie governative.
Esche per l'amministrazione del campus, scorciatoie di Windows e la strada silenziosa verso Cobalt Strike
Una campagna di phishing segnalata e rivolta a un'università cinese mostra come i normali messaggi di conformità possano essere trasformati in un vettore di consegna per file PDF e LNK dannosi.
Shortcut come esche, strumenti fidati: dentro una campagna costruita per passare inosservata
Un’operazione di phishing collegata a collegamenti Windows malevoli mostra come gli aggressori possano nascondersi in bella vista abusando di tipi di file familiari ed ecosistemi software legittimi.
Trappole con collegamenti e esche script continuano a funzionare nel playbook di phishing di Kimsuky
Una campagna segnalata e attribuita a Kimsuky mostra come tipi di file Windows apparentemente ordinari possano ancora comportare un reale rischio di spionaggio quando arrivano in un'email personalizzata.
Smoke and Mirrors: Microsoft Downplays LNK Shortcut Spoofing Threats Amidst Rising Attacks
Security researchers uncover powerful Windows shortcut file tricks, but Microsoft insists the flaws aren’t real vulnerabilities.
Fumo e specchi: Microsoft minimizza le minacce di spoofing dei collegamenti LNK mentre gli attacchi aumentano
I ricercatori di sicurezza scoprono potenti trucchi nei file di collegamento di Windows, ma Microsoft insiste che i difetti non siano vere vulnerabilità.