Пожалуйста, обратите внимание, что пользователь заблокирован
В каком плане? Если в плане детектов аверов, то применять морферы/обфускаторы с псевдо случайными алгоритмами. Если в плане живучести C2, то применять алгоритмы генерации доменов, подтягивать адреса С2 с публичных сервисов, использовать домен фронтинг и тд.