Компьютер, используемый исследователями вредоносного ПО для сбора информации о ботнете. «Воронка» маскируется под один из управляющих серверов ботнета так, что DNS-запросы от ботов перенаправляются на компьютер-воронку (вместо настоящего сервера), где их можно проанализировать.