siberataksavunma.com

1. LNK Dosyası Nedir? LNK dosyaları (.lnk uzantılı dosyalar), Windows işletim sisteminde “kısayol” (shortcut) olarak bilinen ve bir dosyaya, klasöre, uygulamaya veya ağ konumuna hızlı erişim sağlamak amacıyla oluşturulan özel dosya türleridir. Görünüşte masum, hatta sıradan bir sistem bileşeni gibi görünen bu dosyalar, aslında Windows’un “Shell Link Binary File Format” adı verilen ikili (binary) bir formatta yapılandırılmıştır ve göründüğünden çok daha fazla bilgi barındırabilirler. Kullanıcılar için LNK dosyaları günlük bilgisayar kullanımının sıradan bir parçasıdır: masaüstündeki bir program simgesine çift tıklamak, aslında çoğu zaman bir LNK dosyasını tetiklemektir. Ancak tam da bu “sıradanlık” ve kullanıcıların bu dosyalara duyduğu güven, LNK dosyalarını siber saldırganlar için son derece cazip bir araç haline getirmiştir. Son on yılda, gelişmiş kalıcı tehdit (APT) gruplarından fidye yazılımı operatörlerine, casusluk kampanyalarından toplu kimlik avı saldırılarına kadar geniş bir yelpazede LNK dosyalarının kötüye kullanıldığı sayısız vaka belgelenmiştir. 2. Saldırganlar Neden LNK Dosyalarını Tercih Eder? 2.1. Uzantı Gizleme ve Sosyal Mühendislik Windows varsayılan ayarlarında dosya uzantılarını gizler. Bir saldırgan “Fatura_Ağustos.pdf.lnk” adında bir dosya oluşturduğunda, kullanıcıya yalnızca “Fatura_Ağustos.pdf” görünür ve simgesi de bir PDF simgesi gibi ayarlanabilir. Kullanıcı, zararsız bir belge açtığını düşünürken aslında gömülü bir komutu tetikleyen bir kısayolu çalıştırmış olur. 2.2. Gömülü Komutlar ve “Living off the Land” Teknikleri LNK dosyalarının hedef alanına yalnızca meşru...