W ciągu ostatnich kilku miesięcy gwałtownie wzrosła liczba komputerów dołączonych do botnetów. Wzrost nastąpił pomimo niewielkiego spadku liczby samych botnetów. Nie zanotowano też wzrostu liczby szkodliwego kodu. Specjaliści, tacy jak John Bambenek z Sans Institute, uważają, że cyberprzestępcom udało się dołączyć do botnetów kolejne komputery-zombie dzięki prowadzonym na szeroką skalę atakom typu SQL injection. W ich wyniku na setkach tysięcy witryn WWW udało im się umieścić szkodliwy kod, którym zarazili internautów.