Internet Relay Chat (IRC) is van cruciaal belang voor criminelen die botnets, bestaande uit honderden of duizenden zombie computers, beheren. Vooral thuisgebruikers met een breedbandverbinding worden steeds vaker het doelwit van een aanval, aangezien hun machines vaak slecht beveiligd zijn, en zonder dat de eigenaar het in de gaten heeft, door aanvallers misbruikt kunnen worden. "We hebben verschillende IRC bots ontdekt, de een geavanceerder dan de ander, maar ze hebben allemaal wat gemeen. De bots maken verbinding met een specifiek IRC kanaal op een IRC server en wachten op verdere instructie. Hierdoor kan een aanvaller de bot op afstand besturen." aldus de bevindingen van het Honeynet Project, dat via Honeypots verschillende botnetwerken in de gaten hield.

De bots verspreiden zich via open poorten, waarbij meer dan 80% poorten 445, 139, 137 en 135 gebruikt, allemaal poorten die door Windows software gebruikt worden. "Veel van deze mensen houden van IRC omdat het "old school" is", aldus Olaf Linder van Symantec. IRC is een op tekst-gebaseerd systeem dat al sinds het begin van het internet bestaat. Het is ook anoniem, wat een ander groot voordeel is. Naast het besturen van de zombie computers via IRC, worden de kanalen ook door aanvallers gebruikt voor het bespreken van de voortgang die ze geboekt hebben. Volgens het rapport zijn de meeste aanvallers die een botnet beheren jonge mannen met beperkte programmeervaardigheden, die vaak via IRC chatten. (VNU)