ScreenConnect

利用 ScreenConnect 遠端管理工具發動蠕蟲式攻擊：四階段 VBScript 惡意鏈分析

此攻擊方案展現了極高的邏輯嚴密性，透過分級載荷（Tiered Payloads）精準對抗不同等級的防禦體系，而非盲目投放，顯示出攻擊者具有強大的環境適應能力。然而，其高度依賴 VBScript 與 PowerShell 等原生工具，在現代強化監控的 EDR 環境下仍有被行為分析捕捉的風險。整體評價為『高威脅但具特徵』，建議企業必須從權限管控根源切斷傳播路徑。