Un collegamento di Windows, o file LNK, è un collegamento che indica a Windows come aprire un programma, un file, una cartella o un comando. Può memorizzare il percorso di destinazione, gli argomenti, la directory di lavoro e i dettagli dell'icona. Nell'uso normale, i file LNK aiutano gli utenti ad avviare rapidamente le applicazioni. Negli attacchi informatici, la stessa struttura può essere abusata per avviare comandi nascosti, script o payload fingendo di essere un collegamento innocuo.
I file LNK sono importanti perché spesso vengono aperti con poca attenzione, soprattutto quando vengono consegnati come allegati di email, archivi o cartelle scaricate. Gli attaccanti possono puntare un collegamento a cmd.exe, PowerShell o un altro strumento integrato, così che la fase successiva venga eseguita silenziosamente. I difensori cercano destinazioni di collegamento sospette, argomenti della riga di comando insoliti e processi figli che non corrispondono al nome del file o all'icona. Nelle catene di malware, l'abuso dei file LNK è un primo passo comune per predisporre l'infezione e far passare l'attività malevola per comportamento normale di Windows.