Взломщики пытаются снизить количество машин, находящихся в ботнетах и таким образом подстраховаться на случай их потери.
Естественно, что вирусописатели пытаются поразить максимальное количество машин, однако исследователи наблюдают ситуацию, когда большие ботнеты делятся на маленькие части. "Большинство таких сетей управляется через IRC", - говорит аналитик F-Secure Мика Сталберг. "Проблема для владельца состоит в том, что если центральный IRC-сервер будет заблокирован, то весь ботнет будет потерян. Эти люди не хотят складывать все яйца в одну корзину и оперируют маленькими сетями." Таким образом, для хакеров удобнее и безопаснее управлять несколькими небольшими ботнетами, чем одним, но большим.