В конце 2025 года группировка Fancy Bear атаковала европейские страны с помощью вредоносных LNK-файлов. Замаскированные под обычные ярлыки, они запускали цепочку из двух уязвимостей, через которые на устройство жертвы загружался вредоносный код с удалённого сервера.
В феврале 2026 года Microsoft выпустила обновление, добавив проверку источника файла через встроенный механизм защиты. Однако проверка срабатывает слишком поздно, и к тому моменту система уже успевает обратиться к серверу злоумышленника.
Новая уязвимость CVE-2026-32202 позволяет получить Net-NTLMv2-хэш учётных данных жертвы без каких-либо действий с её стороны. Достаточно открыть папку с вредоносным ярлыком и Windows автоматически отправит данные аутентификации на сервер атакующего.
В феврале 2026 года Microsoft выпустила обновление, добавив проверку источника файла через встроенный механизм защиты. Однако проверка срабатывает слишком поздно, и к тому моменту система уже успевает обратиться к серверу злоумышленника.
Новая уязвимость CVE-2026-32202 позволяет получить Net-NTLMv2-хэш учётных данных жертвы без каких-либо действий с её стороны. Достаточно открыть папку с вредоносным ярлыком и Windows автоматически отправит данные аутентификации на сервер атакующего.