Поисковик Shodan научили искать управляющие серверы малвари
Malware Hunter работает через специальные краулеры, которые и ищут управляющие серверы в интернете. К любому IP-адресу в сети эти боты обращаются как к потенциальному C&C-серверу, при этом имитируя своими запросами поведение устройств, зараженных различной малварью. Если компьютер реагирует на такую проверку и принимает краулера Malware Hunter за одного из своих ботов, IP-адрес командного сервера протоколируется и становится доступен через Shodan.
