Oba trojany połączyły się w kwietniu 2011 roku* SpyZeus; zmiany w kodzie – Niebezpiecznik.pl., a miesiąc później w kodzie pierwszego z nich znaleziono błędy* SpyEye SQL injection – Niebezpiecznik.pl. i 4 miesiące później udostępniono za darmo w sieciExploit na botnet SpyEye – Niebezpiecznik.pl.. W lipcu 2011 roku zidentyfikowano wersję Zeusa atakującą system Android.
Specyfika działania Pojedynczy komputer w takiej sieci nazywany jest komputerem zombie. Całkowitą liczbę komputerów zombie na świecie szacuje się na kilka milionów – nie można jej dokładnie określić, ponieważ stale rośnie.
Robaki rozprzestrzeniają się, wykorzystując różne błędy w oprogramowaniu lub niewiedzę użytkowników komputerów. Obecnie, oprócz najbardziej popularnej poczty elektronicznej, nowe robaki rozsyłają się także, wykorzystując komunikatory internetowe jak np. Gadu-Gadu, MSN Messenger, ICQ, Konnekt, Jabber, Tlen.pl, czy AIM.
Specjaliści wskazują na tendencję do tworzenia coraz mniejszych, a przy tym zdecydowanie trudniejszych do wykrycia botnetów. Już botnet składający się z około 3000-7000 komputerów może stać się przyczyną poważnych zagrożeń, jeśli tylko komputery do niego podłączone dysponują odpowiednio szybkim połączeniem z Internetem.