L'abuso dei collegamenti rapidi è una tecnica che sfrutta i file di collegamento di Windows, come i file .lnk, per mascherare ciò che verrà realmente eseguito quando un utente li apre. Un collegamento rapido può sembrare un documento, una cartella o un programma di installazione normale, mentre avvia silenziosamente un altro programma, script o comando in background. Gli aggressori usano questo comportamento per nascondere catene di esecuzione malevole e far sembrare innocui i lure di phishing.
È importante perché i file di collegamento rapido spesso aggirano un'ispezione superficiale e possono essere distribuiti tramite email, download, cartelle condivise o servizi di file montati. Nelle aggressioni reali, l'abuso dei collegamenti rapidi può avviare un payload di seconda fase, aprire un URL remoto o eseguire un comando nascosto che recupera malware come un RAT o un ladro di credenziali. I difensori cercano target di collegamento sospetti, argomenti della riga di comando inattesi, icone o nomi di file insoliti e file di collegamento rapido provenienti da fonti non attendibili. Bloccare allegati rischiosi, monitorare l'avvio dei processi e addestrare gli utenti a diffidare dei collegamenti rapidi dall'aspetto