Gli script predefiniti sono istruzioni di attacco fisse che seguono una sequenza prestabilita. Nella sicurezza informatica, automatizzano passaggi ripetibili come il controllo degli accessi, l'esecuzione di comandi, lo spostamento tra sistemi o il lancio di malware. Poiché lo script contiene già la logica, l'attaccante non deve decidere ogni azione in tempo reale.
Questi script sono importanti perché rendono gli attacchi più rapidi, economici e coerenti. Inoltre creano schemi che i difensori possono rilevare: catene di comandi ripetute, uso identico degli strumenti e tempistiche prevedibili. Nelle operazioni ransomware, gli script spesso supportano il furto di credenziali, il movimento laterale, la consegna del payload o la raccolta dei dati. I difensori ne riducono il valore limitando l'accesso privilegiato, monitorando automazioni insolite e usando regole di rilevamento che segnalano la stessa sequenza di azioni su più host. Rispetto a intrusioni guidate dall'uomo o ad agenti IA adattivi, gli script predefiniti sono meno flessibili ma più facili da riprodurre su larga scala.