Botnetlerin çalışma prensibi kısaca şöyledir. Öncelikle bot için kullanılacak zararlı yazılımının sahibi bir sunucu ( server ) kiralar ve oradan zararlı botu yayar.
Zararlı yazılımın yüklendiği cihazlar açık olduğu sürece belirli aralıklarla olmak üzere saldırgana ait server ile iletişime geçer ve saldırganın yapılmasını istediği herhangi bir işlemin olup olmadığına bakar.
Zararlı yazılımın bulaştığı cihazlar zararlı botun yazılımında bulunan kodların içeriğine göre bilgileri toplanmak üzere saldırganın serverine (sunucusuna) gönderir.
Saldırgan kurbanların gönderdikleri bu bilgileri yine uzak masa üstü bağlantısı ile sunucusuna bağlanarak kontrol eder.
