¿Es cierto que la cantidad de archivos maliciosos de archivos .vbs distribuidos en Internet es mayor que los archivos .sh?

Es difícil para mí responder esta pregunta, ya que no tengo una manera de medir esto. Tomaría un administrador de sistemas de un gran proveedor de correo electrónico para medir los valores en su sitio y luego extrapolarlo al resto de Internet. O incluso mejor, varias plataformas de transporte de correo grandes para hacer este cálculo juntos.

Aunque, como mencioné en ¿Por qué los archivos bash (.sh) pueden adjuntarse a los correos electrónicos de Gmail pero no a los archivos vbscript (.vbs) ?, ya que los archivos .vbs se consideran “más peligrosos” que los archivos .sh, sería justo supongamos que los remitentes de correos electrónicos maliciosos tenderían a elegir .vbs en lugar de .sh. Entonces sí, en ese sentido habría más VBS que scripts de Shell.

Por otro lado, dado que los proveedores de correo electrónico tienden a bloquear archivos adjuntos .vbs pero no los archivos .sh, eso reduciría la propagación significativamente cuando se realiza a escala.

Desafortunadamente, la única respuesta posible aquí es que no lo sé. Tendrá que sacar sus propias conclusiones o encontrar una manera de medirlo usted mismo en su sitio.

Enviar .vbs o .sh por correo electrónico no es muy popular, ya que debe obligar a un usuario a abrir un archivo “extraño” o abrir un archivo que saben que es ejecutable.

.vbs generalmente le daría al atacante un poco más de control o privilegio, ya que más usuarios de Windows se ejecutan con privilegios elevados de forma normal que los usuarios * nix. En general, tampoco son tan deseables para un atacante. Dame código shell (incrustado en contenido ‘seguro’) o un ejecutable nativo (PE o ELF) cualquier día 🙂