استفاده هکرها از فایل LNK

گروه هکری Sticky Werewolf به تازگی استراتژی خود را در حملات سایبری تغییر داده است . به این صورت که ابتدا از email phishing با لینک دانلود استفاده می کرد اما به تازگی از ارسال ایمیل های جعلی شده از طرف شرکت های قانونی به همراه اتچمنت یک فایل آرشیو حاوی ۲ فایل LNK یا همان Shorcut که به صورت فایل های pdf و DOCX می باشند ، استفاده می کند. قربانی با اجرا کردن این فایل های LNK موجب اجرا شدن یک فایل Batch script می شود که این فایل نیز Payload نهایی را اجرا می کند. به ایمیل هایی با این محتوا دقت نمایید.

https://protectcybersec.yek.link  :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما