В основном ботнет обзаводится новыми компьютерами за счет EternalBlue — эксплойта, из-за которого возникли эпидемии WannaCry и NotPetya.