Glosario
Run Command (VM de Azure)
Una función de las VM de Azure que ejecuta un script en el invitado a través del agente de VM, como SYSTEM en Windows, sin acceso de red a la VM.
Run Command ejecuta un script de PowerShell o de shell dentro de una VM de Azure a través del agente de VM. Microsoft documenta que los scripts se ejecutan como System en Windows y como usuario con privilegios elevados en Linux, que el autor necesita Microsoft.Compute/virtualMachines/runCommand/action y que no hace falta acceso RDP ni SSH (Microsoft Learn).
El Activity Log registra quién lo ejecutó, cuándo y desde dónde, pero normalmente no el script, que hay que recuperar de la VM. MITRE ATT&CK lo registra como T1651 Cloud Administration Command.