Nem jut dűlőre a Microsoft az LNK-hibával

​A Microsoft igencsak kis lépésekkel halad a Windows egyik biztonsági rendellenességének megszüntetése felé.
 

A Trend Micro kutatói idén márciusban hívták fel a figyelmet egy olyan sérülékenyégre, amely speciálisan szerkesztett LNK-fájlokkal válhat kihasználhatóvá a Windows operációs rendszer alatt. A sebezhetőséget azóta egyre több kiberbanda fordította a saját javára, ugyanis némi trükközéssel viszonylag egyszerű módot ad arra, hogy jogosulatlanul és észrevétlenül lehessen különféle kódokat futtatni, illetve programokat elindítani.
 
Noha a biztonsági hiba nem használható ki felhasználói közreműködés nélkül (mivel az LNK-fájlt meg kell nyitni), de különböző megtévesztő (social engineering) módszerekkel nem jelent nagy kihívást a támadók számára, hogy ezt elérjék.
 
Az eddigi támadások során a legtöbb esetben ZIP-fájlokban kapták meg a kiszemelt felhasználók a kártékony célokat szolgáló LNK állományokat, aminek leginkább az az oka, hogy a .lnk kiterjesztésű állományokat sok spam- és tartalomszűrő blokkolja.