Botnets zijn de motor voor allerlei vormen van computercriminaliteit en criminelen doen er daarom alles aan nieuwe machines te vinden, en met succes. Dagelijks worden namelijk 330.000 Windows computers aan verschillende botnets toegevoegd, hoewel er rond 11 juli een piek van 600.000 werd waargenomen. Lang genieten is er voor botnetbeheerders niet bij, want 55% van de bots heeft een levensduur van een dag. Dit betekent dat er continu naar nieuwe bots gezocht wordt. In bepaalde regio's zijn de botnetbeheerders succesvoller dan andere. Zo heeft Duitsland het hoogste percentage nieuwe zombies, maar liefst 79% van de geïnfecteerde IP-adressen is nog niet eerder waargenomen. China is met 78% een goede tweede. De Turkse internetprovider TTNet is met dagelijks 61.500 zombies de voornaamste leverancier van bots, gevolgd door een Poolse en Italiaanse provider. Het botnet-probleem in Turkije werd eerder al door Symantec waargenomen.

Een andere trend die de onderzoekers van Commtouch waarnamen was het gebruik van webmail om spam te versturen. In plaats van mail via geinfecteerde machines te versturen zouden spammers steeds vaker kiezen voor servers met een goede reputatie, zoals die van Google, Yahoo en Microsoft. Met name webmail accounts lenen zich hier goed voor, aangezien die gratis zijn en geautomatiseerd zijn aan te maken. Volgens Commtouch worden spammers vanwege de steeds betere filtertechnieken gedwongen om hiervoor te kiezen.