De meeste zombienetwerken bestaan uit grote groepen Windows PC's en worden gebruikt voor het uitvoeren van Distributed Denial of Service aanvallen. De botnetbeheerder laat de PC's miljoenen pakketjes naar een website sturen waardoor die uiteindelijk plat gaat. De hoeveelheden verkeer die tijdens dit soort aanvallen gegenereerd worden zorgen er zelfs voor dat de "upstream infrastructuur" het niet meer aan kan. Firewalls, routers en zelfs ISPs kunnen door dit soort aanvallen offline gaan.

Een recente techniek die de zombies kunnen gebruiken is het uitvoeren van DNS look-ups, waardoor de DNS server van het doelwit offline gaat, en uiteindelijk ook de site die het doelwit was, zonder dat die direct getroffen wordt.

Er loert echter nog een ander gevaar, namelijk Linux zombies. DDoS-expert Barrett Lyon kreeg laatst te maken met een Japanse hacker die door iemand was ingehuurd om hun concurrent uit te schakelen, de klant van Lyon.

De hacker gebruikte een veelvoorkomende configuratiefout binnen PHP scripts om Linux machines over te nemen, waarna ze aan het botnet werden toegevoegd. In de meeste gevallen gaat het om webservers die via breedbandverbindingen verbonden zijn. Dit soort botnets zijn veel krachtiger dan die bestaan uit een verzameling Windows PC's.

Het PHP script dat de hacker misbruikte is eenvoudig via Google te vinden. Hij automatiseerde dit proces door geinfecteerde machines via Google naar andere kwetsbare machines te laten zoeken. Toen hij eenmaal voldoende bots had lanceerde hij de aanval.

In deze podcast wordt Lyon geinterviewd over deze nieuwe DDoS-ontwikkelingen. Security expert Richard Stiennon, die hem interviewde en over de Linux zombies blogde, heeft veel kritiek gekregen omdat het niets met Linux, maar met PHP te maken zou hebben.

George Ou komt zijn collega Stiennon te hulp. Volgens Ou is de angst voor een monocultuur overdreven, en gaat het er niet om welk platform het best is, maar is het juist de vraag welk platform het best voor de organisatie is, en organisaties kunnen verschillen. Het kiezen van een platform, of het nu open of closed source is, moet daarom worden aangepast aan het beschikbare IT-talent dat binnen het bedrijf rondloopt, dat is de meest pragmatische en veiligste oplossing.