Me comparte @PabloCasares92 un vídeo de @chemaalonso en la DEFCON donde explica como consiguió realizar una botnet simplemente contratando un pequeño servidor y anunciándolo como proxy.

El método que utilizaban era añadir un pequeño trozo de código Javascript a todas las peticiones de archivos Javascript que pasaban por el proxy.

Sin más, os dejo con el vídeo, que desde luego no tiene desperdicio.