Las redes de bots normalmente se coordinan a través de protocolos como HTTP o IRC. Sin embargo, para hacer que el tráfico de comando y control sea más difícil de detectar, los atacantes ocasionalmente han recurrido a otros canales , incluyendo canales de comunicación de apariencia normal como comentarios en Instagram . Facebook también ha sido visto en la naturaleza como un método para comando y control. El caso de Instagram vinculado arriba usó un comentario de aspecto bastante inocuo, y la única manera de desentrañar el comando era usar una expresión regular compleja.
Creo que la principal responsabilidad de prevenir este abuso de comentarios generalmente recae en el equipo de seguridad responsable de identificar y eliminar la botnet de las computadoras infectadas. Sin embargo, ¿hay alguna forma de evitar este abuso de comentarios en mi propio perfil / sitio web? Sé que hay soluciones para identificar comentarios que son spam o comentarios que buscan vulnerabilidades, pero no creo que esas soluciones de filtrado de comentarios bloqueen estos comentarios de C & C.