В качестве прокси для C&C-сервера используются скомпрометированные web-сайты.