Botnet tworzy sieć komputerów, które są zdalnie sterowane przez cyberprzestępców. Jest to możliwe dzięki odpowiedniemu oprogramowaniu, nazywanego botami, zainstalowanemu na komputerze. Szkodliwy program tworzy botnet, a jego właściciel kontroluje komputer anonimowo przez Internet z dowolnego miejsca na świecie. Właściciele zainfekowanego sprzętu – głównie użytkownicy domowi – nawet nie podejrzewają, że ich komputer jest wykorzystywany do działań przestępczych, np. wysyłanie spamu do atakowania sieci rządowych. Na czarnym rynku można się zaopatrzyć we wszystko co jest potrzebne do stworzenia botnetu – od oprogramowania aż po usługi hostingowe.