Blue Pill
Dowód koncepcji Joanny Rutkowskiej z 2006 roku, który wsuwał działający system operacyjny do maszyny wirtualnej tak, że system tego nie zauważał.
Rutkowska zaprezentowała Blue Pill na konferencji Black Hat 2006. Rootkit wykorzystywał nową wówczas sprzętową wirtualizację AMD (AMD-V), by w locie zainstalować cienki hipernadzorca pod działającą kopią Windows Vista. System działał dalej jak przedtem, tyle że był już gościem atakującego. Nazwa pochodzi z Matrixa: weź niebieską pigułkę, a zostaniesz w iluzji.
Jej twierdzenie, że technika jest „w 100% niewykrywalna”, urosło do osobnej sagi. W 2007 roku Thomas Ptacek, Nate Lawson i Peter Ferrie wyzwali ją, by pozwoliła im ją znaleźć; zawody nigdy się nie odbyły, bo strony nie zgodziły się co do warunków. Trwała lekcja była mniej teatralna: funkcje sprzętowe stworzone dla administratorów są też powierzchnią ataku.