Debatten om Windows LNK-forfalskning vokser efter Microsoft nægter at rette fejlen

Sikkerhedsforskere har afsløret en vildledende genvejsfunktion i Windows, der gør det muligt at skjule skadelige kommandoer bag filer, som ser troværdige ud. Windows LNK-spoofing-teknikken kan få en genvej til at fremstå sikker, mens den i virkeligheden udfører noget helt andet. Microsoft gennemgik fundet og besluttede, at det ikke opfylder kriterierne for en sårbarhed, hvilket har udløst stor uenighed i sikkerhedsmiljøet.

Hvordan genvejsbedraget fungerer

Windows-genvejsfiler gemmer flere interne felter, som bestemmer, hvordan et mål åbnes. Angribere kan manipulere disse felter, så Windows viser en harmløs placering, mens en anden kommando startes i baggrunden.

En genvej kan se ud til at åbne et dokument eller en mappe. Når brugeren klikker på den, kører systemet i stedet et script eller en kommandolinjeinstruktion. Selv hvis man kontrollerer filegenskaberne, kan den sikre sti stadig vises, fordi den synlige værdi adskiller sig fra den, der faktisk udføres.

Problemet opstår på grund af forskelle mellem det, Windows Stifinder viser, og det systemet behandler internt.

Metoder til at skjule skadelige handlinger

Forskere demonstrerede flere måder, angribere kan skjule genvejens reelle adfærd:

• Vildledende stiværdier vist til brugeren
• Skjulte kommandoparametre
• Omdirigering via miljøvariabler
• Modstridende metadatafelter i genvejen

Disse metoder gør, at genvejen kan bestå en visuel kontrol, mens den stadig leverer malware.

Microsofts svar

Microsoft analyserede rapporten om Windows LNK-spoofing og valgte ikke at klassificere den som en sikkerhedssårbarhed. Selskabet oplyste, at teknikken kræver, at brugeren manuelt åbner filen, og at den ikke omgår sikkerhedsgrænser.

Windows viser allerede advarsler for downloadede filer, og indbyggede beskyttelser kan opdage mistænkelig adfærd. Da angrebet bygger på social engineering, betragter Microsoft det som forventet operativsystemadfærd frem for en fejl.

Hvorfor forskere er uenige

Sikkerhedsspecialister mener, at klassificeringen er mindre vigtig end den reelle effekt. Genvejsbedrag er gentagne gange blevet brugt i aktive malwarekampagner, fordi brugere stoler på velkendte ikoner og filnavne.

I erhvervsmiljøer deler medarbejdere ofte genvejsfiler til fælles ressourcer. En overbevisende fil kan derfor hurtigt køre kode, før sikkerhedsteams opdager usædvanlig aktivitet.

Angribere behøver ikke altid tekniske exploits, hvis selve brugergrænsefladen skaber tillid.

Sikkerhedsmæssige konsekvenser

Sagen om Windows LNK-spoofing fremhæver en bredere forsvarsudfordring. Moderne trusler bygger i stigende grad på visuel manipulation frem for softwarefejl. Når operativsystemer præsenterer information, der ser sikker ud, stiller brugere sjældent spørgsmål ved den.

Det flytter fokus fra kun at lappe sårbarheder til at forbedre brugerbevidsthed og adfærdsbaseret detektion. Organisationer skal overvåge, hvad der faktisk bliver kørt, ikke kun hvordan filer ser ud.

Konklusion

Windows LNK-spoofing viser, hvordan indbyggede funktioner kan blive angrebsværktøjer, når præsentation og udførelse ikke stemmer overens. Microsoft betragter adfærden som forventet, men forskere advarer om, at den stadig muliggør levering af malware.

Uenigheden afspejler et trusselsbillede i forandring, hvor vildledning erstatter udnyttelse. Selv uden en officiel rettelse forbliver teknikken en reel risiko, som organisationer aktivt må håndtere.