تقنية تعيد توجيه اتصالات البوتنت إلى بنية تحت سيطرة الجهات المنفذة لعزل الأجهزة المصابة وتعطيل قنوات التحكم.
صادرت جهات إنفاذ قانون أمريكية وأوروبية نطاقات مرتبطة بشبكة Sality، فيما عطّلت CrowdStrike قنوات التحكم بها عبر عملية sinkhole لعزل الأجهزة المصابة. وكانت الشبكة تُستخدم أخيراً لنشر برمجية EggJagger التي تستبدل عناوين محافظ العملات المشفرة في الحافظة.