← Volver al índice ATT&CK
T1547
Boot or Logon Autostart Execution
Ver en attack.mitre.org →3 syscalls implementan esta técnica
- NtFlushVirtualMemory
Vacía a disco las páginas modificadas de una vista respaldada por fichero, equivalente a FlushViewOfFile.
- NtSetDriverEntryOrder
Reescribe la lista DriverOrder UEFI de la plataforma, controlando qué drivers UEFI cargan primero al arranque.
- NtSetSystemEnvironmentValueEx
Escribe o elimina una variable UEFI identificada por (nombre, GUID de proveedor) — la superficie canónica de persistencia en firmware.