يوجد خلل في تجاوز ميزة الأمان عند التعامل مع ملفات اختصارات الإنترنت (.URL). ينبع المشكلة من فشل في آلية الحماية حيث يفشل نظام Windows في تعميم معرفات منطقة Mark-of-the-Web (MotW) بشكل صحيح—وهي آلية تُستخدم لتمييز الملفات التي تم تنزيلها من الإنترنت على أنها غير موثوقة—عند تحليل هذه الملفات. يسمح هذا للمهاجمين بتجاوز Microsoft Defender SmartScreen وتحذيرات الأمان الأخرى، مما يتيح تسليم وتنفيذ البرامج الضارة بصمت. تحدث عملية الاستغلال عندما يفتح المستخدم ملف .URL مصمم خصيصاً، والذي يمكن تسليمه عبر البريد الإلكتروني أو SharePoint أو مشاركات الشبكة. في بعض الحالات، يستخدم المهاجمون تقنية الاختصار المزدوج حيث يكون الملف المتنكر في شكل `.jpeg` هو في الواقع ملف `.url` يشير إلى اختصار آخر لتفعيل التجاوز. تم استغلال هذه الثغرة بنشاط في حملات برامج الفدية ومن قبل مجموعة APT Water Hydra لتسليم برامج سرقة المعلومات وبرمجية DarkGate الخبيثة، وغالباً ما يتم تنفيذ الأوامر عبر `rundll32.exe` أو `ieframe.dll`.