Blue Pill
Prueba de concepto de Joanna Rutkowska, de 2006, que metía un sistema operativo en marcha dentro de una máquina virtual sin que este se diera cuenta.
Rutkowska presentó Blue Pill en Black Hat 2006. El rootkit aprovechaba la entonces novedosa virtualización por hardware de AMD (AMD-V) para instalar sobre la marcha un hipervisor mínimo por debajo de un Windows Vista en ejecución. El sistema seguía funcionando como si nada, salvo que ahora era huésped del atacante. El nombre viene de Matrix: quien toma la píldora azul sigue viviendo en la ilusión.
La afirmación de que la técnica era "100 % indetectable" se convirtió en un culebrón. En 2007 Thomas Ptacek, Nate Lawson y Peter Ferrie la retaron a dejarles encontrarla; el desafío nunca se celebró porque las partes no se pusieron de acuerdo en las condiciones. La lección duradera fue menos teatral: las funciones de hardware pensadas para la operación también son superficie de ataque.