T1542: 操作系统启动前引导

摘要

攻击者可能滥用操作系统启动前引导机制，作为在系统上建立持久化的方式。在计算机启动过程中，固件和各种启动服务在操作系统之前加载。这些程序在操作系统取得控制权之前控制系统执行流程。(Citation: Wikipedia Booting) 攻击者可能覆盖启动驱动程序或固件（如 BIOS（基本输入/输出系统）和统一可扩展固件接口（UEFI））中的数据，以在低于操作系统的层级上持久化存在于系统上。这可能特别难以检测，因为此级别的恶意软件不会被基于主机软件的防御机制检测到。