MosaicRegressor / LoJax (APT28)

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

5 syscalls citados

NtAddBootEntry
Registra una nueva BOOT_ENTRY en la base de datos de configuración de arranque (BCD) y devuelve el ID asignado.
NtAddDriverEntry
Registra una nueva EFI_DRIVER_ENTRY en el firmware para que el entorno UEFI cargue un controlador antes del SO.
NtModifyDriverEntry
Sobrescribe una EFI_DRIVER_ENTRY existente identificada por su ID, reescribiendo la variable NVRAM UEFI Driver#### en su lugar.
NtDeleteDriverEntry
Elimina una EFI_DRIVER_ENTRY registrada por ID, borrando la variable NVRAM UEFI Driver#### correspondiente.
NtEnumerateDriverEntries
Devuelve una lista empaquetada de cada EFI_DRIVER_ENTRY registrada — las variables UEFI Driver#### despachadas antes del boot manager.