Hackare utnyttjade Microsoft-certifikat för att signera skadeprogram