利用 ScreenConnect 遠端管理工具發動蠕蟲式攻擊：四階段 VBScript 惡意鏈分析
此攻擊方案展現了極高的邏輯嚴密性，透過分級載荷（Tiered Payloads）精準對抗不同等級的防禦體系，而非盲目投放，顯示出攻擊者具有強大的環境適應能力。然而，其高度依賴 VBScript 與 PowerShell 等原生工具，在現代強化監控的 EDR 環境下仍有被行為分析捕捉的風險。整體評價為『高威脅但具特徵』，建議企業必須從權限管控根源切斷傳播路徑。
部落格
VBScript
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
解析 WhatsApp VBScript 社交工程攻擊：利用合法 RMM 工具實現遠端控制
此案例揭示了現代攻擊者已從『開發惡意代碼』轉向『濫用合法工具』的戰術轉移。該攻擊路徑設計精巧，利用心理信任與系統內建主機程序的漏洞，評價為中高威脅級別。然而，其成功高度依賴使用者的低警覺性，若企業能實施嚴格的腳本執行策略（如禁用 WScript），此類攻擊將幾乎失效。