В ноябре 2011 года компания «Доктор Веб» — российский разработчик средств информационной безопасности — уже сообщала о распространении узкоспециализированной троянской программы BackDoor.Dande, предназначенной для кражи информации у представителей российских фармацевтических компаний. С использованием технологии sinkhole специалистам компании «Доктор Веб» удалось установить полный контроль над ботнетом Dande, благодаря чему в течение полугода аналитики имели возможность наблюдать за поведением этой бот-сети. Можно смело сказать, что на протяжении этого периода троянцы семейства BackDoor.Dande ничуть не утратили своей активности.
