In 2009 werden er elke dag 107 miljard spamberichten verstuurd, waarvan 83,4% afkomstig van geïnfecteerde computers was, zo blijkt uit cijfers van filteraar MessageLabs. De jaarlijkse gemiddelde hoeveelheid spam kwam uit op 87,7%, een toename van 6,5% ten opzichte van vorig jaar. Ook de hoeveelheid Nederlandstalige spam bedroeg 6,5%. Chineestalige spam blijft Nederlanders bespaart. Wie een op .NL eindigend e-mailadres heeft, loopt samen met Duitsland, Portugal en de Verenigde Staten de minste kans op Chineestalige spam. Wel is 0,5% van de Nederlanders met een breedbandverbinding onderdeel van een botnet.

Botnets
Na het afsluiten van internetproviders die botnets hosten, zoals McColo eind 2008 en Real Host in augustus 2009, lijkt het erop dat botnets hun "command-and-control" back-upstrategie hebben herzien en verbeterd, zodat ze al na enkele uren in plaats van weken of maanden opnieuw actief zijn. De beveiliger wijst erop dat botnets in 2010 autonoom intelligent zullen worden, waarbij elke "node" ingebouwde autonome programma's bevat om zijn overleving te coördineren en veilig te stellen. Botnets blijven de belangrijkste infrastructuur van cybercriminelen. Zo beschikten in 2009 de tien belangrijkste botnets, zoals Cutwail, Rustock en Mega-D, over minstens vijf miljoen geïnfecteerde computers.

Verder detecteerde MessageLabs dit jaar 73 miljoen malware varianten, verschenen er elke dag 2465 nieuwe sites met malware en waren er 30.000 unieke domeinen die malware aanboden. 80% van deze domeinen waren gevestigde en legitieme, maar besmette websites. De overige 20% waren nieuwe domeinen die uitsluitend met kwade bedoelingen werden gecreëerd. Meer cijfers en statistieken in het jaaroverzicht.