Windows Scripting Host (WSH) è un componente integrato di Windows che esegue file di script come VBScript e JScript. Offre agli script accesso alle funzioni di sistema, ai file e ad altre funzionalità di automazione, il che lo rende utile per l'amministrazione legittima ma anche attraente per gli aggressori.
Nella sicurezza informatica, WSH è importante perché il malware può abusarne come percorso di esecuzione considerato affidabile. Uno script dannoso può essere eseguito quando un utente apre un allegato, fa doppio clic su un file o un sistema è configurato per consentire l'esecuzione degli script senza restrizioni. I difensori riducono questo rischio limitando gli host di script, applicando controlli sugli allegati, usando l'allowlisting delle applicazioni e monitorando l'esecuzione sospetta di script o attività insolite guidate dalla posta elettronica. Se WSH è esposto inutilmente, può trasformare un semplice script in un avviatore di malware rapido ed efficace.