Файлы ярлыков Windows, давно применяются хакерами для атак на IT-инфраструктуры промышленных предприятий. Так, например, специально подготовленные LNK-файлы, использовались в атаках печально известного компьютерного червя Stuxnet, обнаруженного в промышленных системах, управляющих автоматизированными производственными процессами. О современных подходах к криминалистическому исследованию файлов ярлыков в ходе расследования инцидентов, рассказано в этой статье:
https://habr.com/ru/company/group-ib/blog/493906/