Término del glosario
Script de inicio (Compute Engine)
Valor de metadatos de Compute Engine (startup-script, startup-script-url) que se ejecuta como root en Linux en cada arranque. Cambiarlo da persistencia.
Un script de inicio es código guardado en los metadatos de una instancia o de un proyecto de Compute Engine bajo claves como startup-script o startup-script-url (Windows usa windows-startup-script-ps1 y similares). En Linux, el entorno invitado lo ejecuta como root en cada arranque.
Cualquiera autorizado a definir los metadatos de una instancia, o los metadatos comunes de todo el proyecto, puede por tanto ejecutar código como root en las VM en el siguiente reinicio. En los registros de auditoría, el cambio aparece como v1.compute.instances.setMetadata o v1.compute.projects.setCommonInstanceMetadata, con las claves de metadatos añadidas, modificadas o borradas en el delta de metadatos; el script en sí hay que leerlo en los metadatos de la VM o del proyecto.
Vea Minería de cripto y scripts de inicio en GCP: detección.