Si está utilizando el sistema operativo Windows en su computadora, probablemente se haya topado con un archivo.LNK. Es posible que no pueda ver una extensión de archivo LNK incluso cuando haya mostrado las extensiones de archivo, pero estamos seguros de que las está usando a diario.
.LNK es un acrónimo de”ENLACE”, porque estos archivos apunte a otro archivo, carpeta o aplicación, que se conoce como el”objetivo”.
En esta publicación, discutiremos en detalle qué es un archivo.LNK, cómo puede verificar si es un archivo LNK, qué información contiene y si el archivo.LNK que le preocupa es un archivo original de Windows o un malware.
Índice
¿Qué es un archivo.LNK?
Un archivo LNK es un archivo de sistema de Windows y un archivo de acceso directo. Los archivos LNK redirigen y apuntan a otro archivo, carpeta o aplicación. Estos archivos contienen información sobre el objeto de destino, como sus metadatos, ubicación (ruta) y tamaño de archivo del elemento de destino. Puede ver esta información desde su ventana de propiedades.
Propiedades del archivo LNK
Los archivos LNK normalmente tienen el mismo ícono que el objeto de destino, excepto por la pequeña flecha en la esquina inferior izquierda que especifica que es un acceso directo archivo.
Muestra de archivo LNK
Un archivo.LNK está en un formato binario de shell. Esto significa que se almacena en forma de unos y ceros. Este formato hace que los archivos LNK sean ideales para que los piratas informáticos se infiltren en los sistemas de destino. También hemos discutido esto más a fondo en esta publicación.
En Windows 10 y 11, los archivos LNK generalmente se pueden ver en su escritorio. Su ubicación original suele ser la siguiente ruta:
C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Recent ItemsDirectorio de elementos recientes
Ahora que sabe qué es un archivo.LNK, veamos cómo puede abrirlos.
Cómo abrir archivos LNK
En una PC con Windows , puede abrir y ejecutar fácilmente un archivo.LNK como cualquier aplicación o carpeta normal. Simplemente haga doble clic en él para ejecutarlo y lanzará el objeto de destino.
También puede ver las propiedades del archivo.LNK haciendo clic derecho sobre él y luego haciendo clic en Propiedades del menú contextual.
Abrir propiedades.LNK
Si cambia a la pestaña General en la ventana Propiedades, puede confirme que es un archivo.LNK.
Confirmar tipo de archivo
Si desea abrir el archivo de destino en lugar del acceso directo, puede encontrar su ruta completa en el campo”Destino”en la pestaña Acceso directo. Luego puede pegar esta ruta en el Explorador de archivos para abrir la carpeta de destino.
Abrir ubicación de archivo de destino
Como alternativa, también puede hacer clic en el directorio Abrir ubicación de archivo desde el LNK menú contextual del archivo para abrir la carpeta de destino.
Cómo crear un archivo.LNK
Los archivos.LNK son archivos de acceso directo. Solo puede crearlos en una computadora con Windows creando un acceso directo.
Para crear un archivo de acceso directo, haga clic derecho en un archivo, carpeta o aplicación y luego haga clic en Crear un acceso directo del menú contextual.
Crear un acceso directo
Esto ahora creará un acceso directo para el objeto seleccionado, que será un Archivo.LNK.
Incluso puede crear accesos directos de accesos directos, pero su elemento de destino asociado sería el destino original y no el primer acceso directo.
Son seguros los archivos.LNK
Aunque los archivos.LNK son archivos del sistema de Windows, no se puede asumir que todos ellos sean seguros para su PC.
En los últimos años, ha habido un aumento en los informes de ataques cibernéticos e inyección de malware utilizando archivos.LNK. Los piratas informáticos comparten archivos comprimidos o archivados con usuarios finales que parecen inofensivos. Pero abrir esos archivos instantáneamente inyectó malware en sus PC usando archivos.LNK que crearon puertas traseras para los atacantes.
Dado que los archivos.LNK ofrecen un método conveniente para abrir otro archivo, los atacantes pueden usarlos para ejecutar scripts basados en malware usando Windows PowerShell. PowerShell puede ejecutarse en segundo plano sin que el usuario lo sepa, lo que lo convierte en una oportunidad perfecta para ejecutar scripts.
Dicho esto, no todos los archivos LNK son amenazas. Como mencionamos anteriormente, en una PC con Windows, los archivos LNK son archivos de acceso directo que ayudan a abrir otro archivo, carpeta o aplicación ubicada en otro lugar.
Entonces, ¿cómo sabemos si el archivo.LNK es legítimo o no? ¿Caballo de Troya?
Una forma es inspeccionar el objeto de destino. Si el objeto de destino es un archivo, una carpeta o una aplicación legítimos de Windows, entonces el archivo LNK asociado es inofensivo. Puede verificar la aplicación de destino a través de las propiedades del archivo LNK. Recuerde verificar también si el objeto de destino está dentro del directorio en el que se supone que debe estar.
Si encuentra algunas entradas inusuales en la ubicación de destino dentro de las propiedades del archivo LNK, es probable que se trate de un virus. He aquí un ejemplo:
Detalles de destino inusuales del archivo.LNK
Este acceso directo de LNK está ejecutando un código en lugar de abrir un objeto de destino legítimo.
A veces, no hay manera de saber si un archivo.LNK es legítimo o un virus. Esto se debe a que el campo”Objetivo”tiene un límite de solo 260 caracteres. Esto hace que el objeto de destino parezca legítimo, pero tiene una cadena de espacios en blanco después del área de destino visible para usted.
Archivo LNK infectado
En la imagen de arriba, solo puede ver la parte legítima del objeto de destino. Sin embargo, el verdadero objeto de destino es tan largo que no se puede ver. El atacante rellena varios espacios o caracteres de nueva línea antes del argumento malicioso haciéndolo invisible a simple vista.
La única forma de saber si este archivo.LNK es legítimo es mediante el uso de analizadores y otras herramientas de seguridad.
Aviso de seguridad
A pesar de que los atacantes comenzaron a explotar los archivos LNK hace años, los ataques todavía ocurren hoy en día, ya que es el mejor método para aprovechar un archivo.LNK de apariencia inocente. puede ser complicado para un Windo normal ws para diferenciar entre un archivo.LNK malicioso y uno legítimo, aquí hay algunas cosas que le sugerimos que haga para mantenerse protegido:
Realice escaneos regulares de malware.Actualice su PowerShell a la última versión disponible ya que las actualizaciones incluyen seguridad parches. Nunca haga clic en archivos ejecutables recibidos en línea de remitentes desconocidos, incluso si parecen legítimos. Nunca haga clic en archivos.LNK recibidos por correo electrónico, que se presenten como una oferta de trabajo o cualquier otra plataforma de redes sociales.
Reflexiones finales
Esperamos que esta guía le haya ayudado a mantener sus datos y su PC protegidos contra malware.
Otra cosa que nos gustaría que nuestros usuarios supieran antes de concluir esta guía es que no puede ver las extensiones de archivo.LNK cuando opta por ver las extensiones en la configuración del Explorador de archivos. Algunos sitios web también indican cambios manuales en el Registro de Windows como una solución para mostrar y ocultar extensiones.LNK, pero después de haberlas probado, ya no funcionan.
Ver también:
Subhan Zafar Subhan Zafar es un profesional de TI establecido con intereses en pruebas e investigación de infraestructura de Windows y servidor, y actualmente trabaja con Itechtics como consultor de investigación. Ha estudiado Ingeniería Eléctrica y también está certificado por Huawei (HCNA & HCNP Routing and Switching).
