Un collegamento Internet di Windows è un file .url che memorizza un indirizzo web. Quando viene aperto, Windows passa il collegamento al browser o al gestore associato. A differenza di un documento che contiene un URL copiato, il collegamento è un file che può essere distribuito come allegato o scaricamento e può indirizzare un utente a un sito o a una risorsa remota.
Negli attacchi, un collegamento può essere usato come una fase di una catena di distribuzione, per esempio per condurre a uno script o a uno stager PowerShell. La sua sola presenza non dimostra che il collegamento sia stato aperto o che sia stato eseguito del codice. I difensori possono esaminare il contenuto dei collegamenti, limitare o segnalare gli scaricamenti rischiosi e correlare l'attività relativa a file e collegamenti con i log dei processi e della rete degli endpoint per stabilire che cosa è accaduto.