Um invasor, ao se comunicar com um bot, pode enviar instruções para que ele realize diversas atividades, tais como:
- desferir ataques na internet;
- executar um ataque de negação de serviço;
- furtar dados do computador onde está sendo executado, como por exemplo números de cartões de crédito;
- enviar e-mails de phishing;
- enviar spam.