Novija inačica trojanca Chikdos, kojeg je prvi puta 2013 g. otkrio poljski CERT, pojavila se na MySQL poslužiteljima širom svijeta te izvodi DDoS napade na druge poslužitelje. MySQL poslužitelji su vjerojatno izabrani zbog velike rasprostranjenosti i propusnosti (bandwidth) što im daje mogućnost izvođenja DDoS napada velikih razmjera. Kompromitacija poslužitelja počinje “SQL injection” napadom kojim se ubacuje korisnički definirana funkcija (UDF). Nakon toga funkcija preuzima trojan Chikdos te ga instalira na poslužitelj. Trenutno nije poznato koristi li se skeniranje poslužitelja ili neki crv koji ubacuje UDF. Kako bi se smanjila mogućnost ovakvih napada, Symantec preporučuje izbjegavanje korištenja administratorskih ovlasti kada one nisu nužne, redovito instaliranje zakrpa, pravilno podešavanje udaljenog pristupa te provjeru prisutnosti novih korisnika.
