Glossar
Run Command (Azure-VM)
Eine Funktion von Azure-VMs, die über den VM-Agenten ein Skript im Gastsystem ausführt – unter Windows als SYSTEM –, ohne Netzwerkzugriff auf die VM.
Run Command führt ein PowerShell- oder Shell-Skript über den VM-Agenten in einer Azure-VM aus. Microsoft dokumentiert, dass Skripte unter Windows als System und unter Linux als Benutzer mit erhöhten Rechten laufen, dass der Aufrufer Microsoft.Compute/virtualMachines/runCommand/action benötigt und dass kein RDP- oder SSH-Zugang nötig ist (Microsoft Learn).
Das Activity Log erfasst, wer ihn wann und von wo ausgeführt hat, in der Regel aber nicht das Skript, das von der VM gesichert werden muss. MITRE ATT&CK führt dies als T1651 Cloud Administration Command.
Siehe Azure Run Command-Angriffe.