شبكة بوتات بريدولاب

في 25 أكتوبر/تشرين الأول 2010، سيطر فريق من ضباط إنفاذ القانون الهولنديين على 143 خادمًا، من بينها ثلاثة خوادم للتحكم والسيطرة، وخادم قاعدة بيانات، وعدة خوادم إدارة، تابعة لشبكة بوتات Bredolab في مركز بيانات تابع لشركة LeaseWeb ، ^{[ 14 ]} مما أدى فعليًا إلى تجريد قائد الشبكة من قدرته على التحكم بها مركزيًا. ^{[ 2 ] [ 13 ] [ 15 ]} وفي محاولة لاستعادة السيطرة على شبكته، استخدم قائد الشبكة 220 ألف جهاز كمبيوتر كانت لا تزال تحت سيطرته لشن هجوم DDoS على خوادم LeaseWeb، إلا أن هذه المحاولات باءت بالفشل في نهاية المطاف. ^{[ 16 ]} وبعد السيطرة على الشبكة، استخدم فريق إنفاذ القانون الشبكة نفسها لإرسال رسالة إلى مالكي أجهزة الكمبيوتر المصابة، تفيد بأن أجهزتهم جزء من الشبكة. ^{[ 9 ] [ 17 ]}

لاحقًا، ألقت سلطات إنفاذ القانون الأرمينية القبض على مواطن أرميني يُدعى جورجي أفانيسوف ، ^{[ 4 ] [ 18 ]} للاشتباه في كونه العقل المدبر لشبكة الروبوتات. وقد نفى المشتبه به أي تورط له في هذه الشبكة. ^{[ 12 ] [ 13 ]} وحُكم عليه بالسجن أربع سنوات في مايو/أيار 2012. ^{[ 19 ]}

رغم أن الاستيلاء على خوادم القيادة والتحكم قد عطّل قدرة شبكة الروبوتات على العمل بشكل كبير، ^{[ 20 ]} إلا أن الشبكة نفسها لا تزال سليمة جزئيًا، حيث لا تزال خوادم القيادة والتحكم موجودة في روسيا وكازاخستان. ^{[ 17 ]} وتعتقد شركة الأمن FireEye أن مجموعة ثانوية من مُشغّلي شبكة الروبوتات قد استولت على الجزء المتبقي منها لأغراضها الخاصة، وربما يكون أحد عملائها السابقين قد قام بهندسة عكسية لأجزاء من شفرة مُنشئ الشبكة الأصلي. ومع ذلك، أشارت المجموعة إلى أن حجم شبكة الروبوتات وقدرتها قد انخفضا بشكل كبير نتيجة لتدخل جهات إنفاذ القانون. ^{[ 11 ] [ 14 ] [ 21 ]}