3月下旬から4月上旬にかけて最も注目を集め、メディアで大きく取り上げられたトピックは、Confickerによるボットネットです。3月後半には、Confickerが4月1日にアップデートされることによって、インターネットが崩壊するのではないかという憶測がメディアをにぎわせました。ESETのブロガーをはじめとするアンチウイルス業界の関係者は、Confickerのアップデートではおそらくボット機能が強化されるだけだと指摘し、事態の沈静化を図ろうとしました。そして、実際に起こったのはほとんどその通りのことでした。4月1日から数日が経過したところで、ロシアのあるニュースサイトが、ロシア国内の多数のWebサイトにConfickerが大規模なDDoS（分散サービス妨害）攻撃を仕掛けたと報じましたが、われわれが確認したところでは、この攻撃を行ったボットネットはConfickerによるものではありません。ただし、その直後に新しいバージョンのConfickerが登場しています（詳細については、 こちらを参照）。なお興味深いことに、この件に関してわれわれは、「リスクをあおりすぎている」「問題を過小評価している」と、正反対の批判を受けています。結局のところ、物の見方は人それぞれであり、意見が完全に一致することなどないということなのでしょう。ここで改めて、われわれのスタンスを示しておきます。
 

Conficker騒動の一方、セキュリティ企業のFinjanが、190万台のゾンビPCで構成される新しい大規模ボットネットを発見したとRSAカンファレンスで発表しました（こちらを参照）。この発表は、問題のボットはWin32/Hexzoneの一種であるかのような印象を与える内容であったため、多くの混乱を招きました。Win32/Hexzoneは、ESETではすでに検出済みの脅威ですが、それほど多くの数は確認されていません。実情は、彼らが発見した巨大ボットネットは、Hexzoneを含む複数のマルウェアをダウンロードしているということのようです。つまり、Hexzoneはボットネットを構築したマルウェアではないということです。われわれは、より詳細な情報を提供するよう要請しているのですが、司法当局から情報公開を制限されているらしく、残念ながら今のところ十分な回答は得られていません。
 

4月初めには、珍しい脅威も出現しました。「The New iBotnet」という絶妙なタイトルが付けられた『Virus Bulletin』誌の記事（Mario Ballano Barcena氏とAlfredo Pesoli氏の共同執筆）によると、OSX.Iserviceというトロイの木馬の2つの亜種が、クラックされたiWork '09とPhotoshop CS4としてtorrentネットワークで流通しています（こちらも参照）。

これらのトロイの木馬は、Authorization Services APIを使用してユーザーをだまし、インストールを承認させるなどの興味深い機能を数多く備えています。しかし、より多くの注目を集めたのは、このトロイの木馬が実際に機能する初のMacボットであるという点でした。このボットネットは、DDoS攻撃を仕掛けるために使用されていると見られています。このトロイの木馬に対するMacコミュニティの反応は、通常よりは落ち着いたものでしたが、それでも脅威の存在を見て見ぬふりをするといった反応は相変わらず見受けられました。この問題については、ESETのRandy AbramsとDavid Harleyもhttp://www.eset.com/threat-center/blog/?p=988とhttp://www.eset.com/threat-center/blog/?p=991でコメントしています。David Harleyのコメントは次のとおりです。「OSX.Iserviceによるボットネット自体は、それほど危険な存在ではないかもしれません。しかし、このようなMacボットネットが出現したということは、旧Mac OSをターゲットとする深刻な脅威が多数出現し、Macユーザーが苦しめられた1990年代と同じような状況が、今後再び繰り返される可能性が高まったということを意味しています」。現代のMacユーザーは、次のことに注意する必要があります。