Glossar
Custom Script Extension
Eine Azure-VM-Erweiterung, die Dateien herunterlädt und einen Befehl auf der VM ausführt; installiert über Microsoft.Compute/virtualMachines/extensions/write.
Die Custom Script Extension lädt Dateien aus fileUris herunter und führt commandToExecute auf einer Azure-VM aus – Microsoft.Compute / CustomScriptExtension unter Windows (läuft als LocalSystem), Microsoft.Azure.Extensions / CustomScript unter Linux (Windows, Linux).
Sie wird mit extensions/write installiert, sichtbar im Activity Log. Der Befehl kann im Klartext in settings oder verschlüsselt in protectedSettings stehen. Heruntergeladene Dateien und Ausgaben bleiben auf der VM in den Plugin-Ordnern der Erweiterung – der Datenträger ist daher die zentrale Beweisquelle.
Siehe Azure Run Command-Angriffe.