ZONE.CI 全球网

LnkMeMaybe是基于.NET8开发的WindowsLNK文件处理工具包，完整实现MS-SHLLINK协议规范，支持解析和生成LNK文件。工具包含CLI生成器和图形化编辑器，提供TriggerAuth、WebShortcut等命令，可触发Kerberos/NTLM认证或创建特殊快捷方式，主要应用于内网渗透测试、横向移动和认证研究等安全场景。

恶意LNK文件伪装成求职简历针对企业员工进行定向攻击，结合社会工程学诱骗用户打开文件。攻击采用多阶段载荷投放，通过计划任务持久化，并利用DLL侧加载执行Xctdoor后门。文档提供了检测指标如检查公共目录下的脚本文件和异常计划任务，以及缓解措施包括禁用不受信任位置的LNK执行和启用PowerShell日志记录。

恶意LNK文件伪装成求职简历针对企业员工进行定向攻击，结合社会工程学诱骗用户打开文件。攻击采用多阶段载荷投放，通过计划任务持久化，并利用DLL侧加载执行Xctdoor后门。文档提供了检测指标如检查公共目录下的脚本文件和异常计划任务，以及缓解措施包括禁用不受信任位置的LNK执行和启用PowerShell日志记录。

朝鲜APT组织Kimsuky于2026年6月针对韩国统一部发起钓鱼攻击，使用伪装PDF的LNK文件诱饵，通过多阶段PowerShell脚本从GitHub下载恶意载荷并建立任务计划持久化。攻击采用针对韩文的混淆技术，核心战术为社会工程学结合云端资源滥用。应对措施包括禁用可疑LNK文件、检查任务计划、部署端点防护及加强安全意识教育。

LnkMeMaybe是基于.NET8开发的WindowsLNK文件处理工具包，完整实现MS-SHLLINK协议规范，支持解析和生成LNK文件。工具包含CLI生成器和图形化编辑器，提供TriggerAuth、WebShortcut等命令，可触发Kerberos/NTLM认证或创建特殊快捷方式，主要应用于内网渗透测试、横向移动和认证研究等安全场景。

恶意LNK文件伪装成求职简历针对企业员工进行定向攻击，结合社会工程学诱骗用户打开文件。攻击采用多阶段载荷投放，通过计划任务持久化，并利用DLL侧加载执行Xctdoor后门。文档提供了检测指标如检查公共目录下的脚本文件和异常计划任务，以及缓解措施包括禁用不受信任位置的LNK执行和启用PowerShell日志记录。

朝鲜APT组织Kimsuky于2026年6月针对韩国统一部发起钓鱼攻击，使用伪装PDF的LNK文件诱饵，通过多阶段PowerShell脚本从GitHub下载恶意载荷并建立任务计划持久化。攻击采用针对韩文的混淆技术，核心战术为社会工程学结合云端资源滥用。应对措施包括禁用可疑LNK文件、检查任务计划、部署端点防护及加强安全意识教育。

LnkMeMaybe是基于.NET8开发的WindowsLNK文件处理工具包，完整实现MS-SHLLINK协议规范，支持解析和生成LNK文件。工具包含CLI生成器和图形化编辑器，提供TriggerAuth、WebShortcut等命令，可触发Kerberos/NTLM认证或创建特殊快捷方式，主要应用于内网渗透测试、横向移动和认证研究等安全场景。

恶意LNK文件伪装成求职简历针对企业员工进行定向攻击，结合社会工程学诱骗用户打开文件。攻击采用多阶段载荷投放，通过计划任务持久化，并利用DLL侧加载执行Xctdoor后门。文档提供了检测指标如检查公共目录下的脚本文件和异常计划任务，以及缓解措施包括禁用不受信任位置的LNK执行和启用PowerShell日志记录。

文章总结： 360威胁情报中心披露APT-C-56透明部落近期攻击活动，该组织针对印度及周边地区投递ISO与ZIP诱饵，通过LNK触发脚本执行链，最终加载Cri

文章总结： LnkMeMaybe是基于.NET8开发的WindowsLNK文件处理工具包，完整实现MS-SHLLINK协议规范，支持解析和生成LNK文件。工具包

文章总结： LnkMeMaybe是基于.NET8开发的WindowsLNK文件处理工具包，完整实现MS-SHLLINK协议规范，支持解析和生成LNK文件。工具包

文章总结： 朝鲜APT组织Kimsuky于2026年6月针对韩国统一部发起钓鱼攻击，使用伪装PDF的LNK文件诱饵，通过多阶段PowerShell脚本从GitH

文章总结： APT-C-55（Kimsuky）组织近期利用伪装LNK文件通过GitHub和Dropbox分发恶意载荷，攻击链包含多层脚本下载和反射加载技术，最终

文章总结： 文档分析APT-C-55（Kimsuky）组织利用GitHub和Dropbox分发恶意载荷的攻击活动。攻击链始于伪装成文档的LNK文件，通过Powe

文章总结： 该文档分析了APT-C-55（Kimsuky）组织利用GitHub和Dropbox分发恶意载荷的攻击活动。攻击通过LNK文件发起钓鱼，解密诱饵文档后

文章总结： 朝鲜黑客组织Kimsuky近期针对制药企业发起定向攻击，使用伪装成Excel文件的恶意LNK文件诱骗员工执行。该文件为多载荷容器，通过复杂的执行链（

文章总结： 朝鲜黑客组织Kimsuky近期针对制药企业发起定向攻击，使用伪装成Excel文件的恶意LNK文件诱骗员工执行。该文件为多载荷容器，通过复杂的执行链（

文章总结： 朝鲜黑客组织Kimsuky近期针对制药企业发起定向攻击，使用伪装成Excel文档的恶意LNK文件诱骗员工执行多阶段载荷。攻击通过SysWOW64路径

文章总结： 2026年第一季电子邮件安全报告显示，攻击手法正从传统病毒附件转向利用恶意链接和社交工程攻击。攻击者采用合法服务寄生策略，如利用微软OAuth进行授

文章总结： 俄罗斯APT28组织利用MSHTML零日漏洞CVE-2026-21513攻击乌克兰及东欧政府机构。该漏洞CVSS8.8影响全版本Windows，可绕

文章总结： 俄罗斯APT28组织利用MSHTML零日漏洞CVE-2026-21513攻击乌克兰及东欧政府机构。该漏洞CVSS8.8影响全版本Windows，可绕

文章总结： 俄罗斯APT28组织在补丁发布前利用MSHTML0day漏洞CVE-2026-21513发起攻击。该漏洞CVSS8.8，影响全版本Windows，攻

最近一波利用恶意Windows快捷方式文件（.LNK）发起的攻击让安全团队高度警惕。
这款新型LNK恶意软件分发方式于2025年8月下旬出现，它利用受信任的微软二进制文件绕过端点保护，在

研究人员发布了一份报告，详细阐述了俄罗斯RomCom黑客组织如何利用近期被追踪为CVE-2025-8088的WinRAR路径遍历漏洞，在零日攻击中投放不同的恶意软件有效载荷。



RomCom（又称S