Drtivá většina útoků co jsem na MS Windows viděl bylo buď přímo přes malware, nebo přes webové stránky (respektive webový server, který využil toho, že už se vzdáleným PC spojení má - proč oběti vyhledávat, když se vesele hlásí samy).
Old school hackování už se moc nenosí, tím byste velký botnet nepostavil. Takže to, zda je počítač vystrčený nebo ne, nemá na růst botnetů v dnešní době moc vliv. Jó byly doby, kdy se opravdu hromadně očuchávaly porty a nabourávaly se chronicky známé slabé služby (jako port 135 nebo 139), ale to je dnes zaprvé těžší (MS na svých OS mírně zapracoval) a zadruhé jsou zde řádově jednodušší metody (lidé si malware instalují sami, nebo to za ně obstará jejich prohlížeč).