← Volver al índice ATT&CK
T1529
System Shutdown/Reboot
Ver en attack.mitre.org →4 syscalls implementan esta técnica
- NtRaiseHardError
Genera un 'hard error' que el kernel enruta a CSRSS para mostrar — o, con SeShutdownPrivilege y severidad FATAL, dispara un bugcheck inmediato (BSOD).
- NtSetSystemPowerState
Transiciona el sistema al estado de energía solicitado (suspensión, hibernación, funcionamiento).
- NtInitiatePowerAction
Solicita al power manager realizar una acción de energía a nivel de sistema (suspensión, hibernación, apagado, reinicio).
- NtShutdownSystem
Disparador de apagado en modo kernel — apaga, reinicia o cierra el sistema en un syscall.