>[оверквотинг удален]
> А можно пруфы? Watering hole attack - очень мощная атака, ибо атакуется
> доверенная сторона. Но сделавших так из под земли достанут, ибо наследили
> они в процессе так, что доказать их участие не составит труда.
> Можно предположить, что все, кто замешан в watering hole атаках -
> это государственные киберпреступники, большую часть которых не никогда не поймают потому,
> что все понимают, что их через интерпол никогда не выдадут, поэтому
> в интерпол запросов не делают и вообще судебные процессы против них
> не афишируют, в надежде, что кто-то из них поверит в свою
> неуловимость и поедет в государство, которое не является саттелитом государства, пользователей
> и компании которого они атаковали.

Тот же Асус вроде так и не признал, что их поимели. Ну или заказ правительства, очень странная история выходит. Кто о таких вещах будет рассказывать? Даже про stuxnet стало известно постольку поскольку, ущерб же там был какой-то нереальный. Только собирать по крупицам - чем больше времени проходит, тем больше информации оказывается спрятано/удалено. Но зеро дей просто так тоже не разбрасываются, куда чаще используются старые проверенные уязвимости в расчёте на дыры.