À cet égard, la directive vise, entre autres, à mettre en place des sanctions pénales au stade de la création du réseau zombie, c'est-à-dire lorsqu'un contrôle à distance d'un nombre important d'ordinateurs est établi par leur contamination au moyen de logiciels malveillants dans le cadre de cyberattaques ciblées.
In dit verband is de richtlijn er onder meer op gericht strafrechtelijke sancties in te voeren voor de fase waar de "botnet" wordt gecreëerd, namelijk wanneer controle op afstand over een aanzienlijk aantal computers tot stand wordt gebracht door deze door middel van gerichte cyberaanvallen te besmetten met kwaadaardige software.