http://habrahabr.ru/company/eset/blog/99506/#comment_3073036
Кажется редкий случай, когда вылезла на поверхность история с эксплуатацией ранее неизвестной уязвимости Windows для целей дистанционного сбора информации из SCADA систем на предприятиях.
Подробности достаточно вкусные, учитывая, что компоненты вируса имели легальную цифровую подпись от Realtek.
Все это дает возможность обхода большинства HIPS систем, так как наличие цифровой подписи у многих систем считается признаком легальной программы.
Что наглядно доказывает, что доверять «дяде» нельзя. Для реальной безопасности нужно иметь возможность _самому_ подписывать файлы, а не безальтернативно доверять кому-то еще, старательно заботящемуся, чтобы пользователь не мог что-то свое поставить.
