Многие пользователи ОС Windows знают, что тип файла определяется его расширением. В Unix-подобных системах дела обстоят немного по другому. Во первых, надо понимать, что в Linux все является файлом. Во вторых, ОС в основном наплевать на имя файла, а предназначение файла определяется по его внутренней структуре. На сколько это удобно или не удобно судить не мне, но со временем к этому привыкаешь. В большинстве случаев, в файловой системе определены семь типов файлов. Даже разработчики при попытке добавить в систему что-нибудь новое и необычное, им приходится маскировать это под эти семь типов...

В новом обзоре зафиксировано, что группа APT-C-24, более известная как Sidewinder, применяет целенаправленные phishing-кампании с использованием файлов LNK. Тактика основана на заманивании жертв к загрузке архивов с несколькими ярлыками (LNK), размещёнными на удалённом сервере, — после открытия одного из таких файлов система оказывается скомпрометирована. Ключевые этапы типичной цепочки атаки выглядят следующим образом: Файлы LNK — это обычные ярлыки, но они могут служить средством для невидимого запуска команд и payload’ов...