In dit verband is de richtlijn er onder meer op gericht strafrechtelijke sancties in te voeren voor de fase waar de "botnet" wordt gecreëerd, namelijk wanneer controle op afstand over een aanzienlijk aantal computers tot stand wordt gebracht door deze door middel van gerichte cyberaanvallen te besmetten met kwaadaardige software.
Diesbezüglich zielt die Richtlinie unter anderem darauf ab, strafrechtliche Sanktionen hinsichtlich der Stufe einzuführen, in der das „Botnetz“ geschaffen wird, nämlich wenn eine ferngesteuerte Kontrolle über eine bedeutende Anzahl von Computern hergestellt wird, indem diese durch gezielte Cyberangriffe mit Schadsoftware infiziert werden.
