新型攻击利用Windows快捷方式文件传播REMCOS后门

网络安全公司Point Wild的Lat61威胁情报团队发现了一种新型多阶段恶意软件攻击活动。攻击者通过精心设计的Windows快捷方式（LNK）文件传播危险的远程访问木马（RAT）REMCOS。LNK文件是Windows系统中指向程序或文件的简单指针。

Point Wild首席技术官Zulfikar Ramzan博士主导的研究显示，攻击始于看似无害的快捷方式文件（可能通过邮