「“拡張子を表示”にしていても表示されない拡張子」を使った攻撃を確認 デジタルアーツがEmotetに関するレポートを公開

これまでEmotetは「Microsoft Word」や「Microsoft Excel」などのファイル（以下、Officeファイル）に仕込んだマクロを使った攻撃が主流だったが、デジタルアーツによると「2022年4月23日あたりからWindowsのショートカットファイルを用いた攻撃を観測している」という。 「標準でマクロの実行を無効化」がきっかけ Windowsはショートカットを「『.lnk』の拡張子を持つファイル」として扱っている。だが、ユーザーがエクスプローラーで確認しようとしても.lnk拡張子は表示されない。これはエクスプローラーの設定で「ファイル名拡張子」にチェックしている状態でも同じだ（なお、レジストリを変更すれば表示は可能）。そのため、Officeファイルなどと誤解して開いてしまう恐れがあるという。 関連記事 総務省が「テレワークセキュリティの手引き（チェックリスト）」の第3版

[deep_one]

拡張子（lnk）が見えないから、ショートカットファイルを文書ファイルに見せかけられる。マイクロソフトが悪い。／でもショートカットのマークはつきそうだな。

[portal18]

.lnkだとセキュリティアプリでも検知できなさそう。/ ちなみにOutlookだと.exeと同等の危険度に設定されているようで、デフォルト設定だと「開く」ができない (いったん保存して開かないといけない) ようになっていた。

[igrep]

.lnkとかで不正なアプリケーションにつなぐ、と