在大多數情況下，僵尸網絡代理的作用包括搜索和竊取金融信息、竊取認證數據、暴力破解密碼、發送垃圾郵件，以及對特定的遠程互聯網資源進行攻擊。此外，在僵尸網絡代理攻擊第三方資源的情況下，擁有啟動攻擊IP地址的公司可能會面臨一定的聲譽風險。

雖然僵尸網絡代理的破壞性活動并非專門設計用于破壞任何工業系統的運行，但感染這類惡意軟件可能對工業基礎設施的一部分造成嚴重威脅，可能導致網絡故障、感染系統和網絡上其他設備。惡意軟件在其代碼中包含錯誤，并與控制工業基礎設施的軟件不兼容，這可能會導致工業流程監控和控制的中斷。

僵尸網絡代理的另一個危險是通常包含數據收集功能，并且像后門惡意軟件一樣，使攻擊者能夠暗中控制受感染的機器，對感染工業控制系統感興趣的威脅者可以訪問受害公司的敏感數據和用于控制工業基礎設施的系統。

2017年，10.8%的工業控制系統（ICS）受到僵尸網絡代理的攻擊。此外，僵尸網絡代理攻擊統計數據顯示，2%的ICS系統同時遭受了多個惡意程序的攻擊。

去年僵尸網絡代理攻擊ICS系統的主要來源是互聯網，可移動媒體和電子郵件。

這再次證明了對訪問控制的需求，以確保信息在工業網絡和其他網絡之間安全地交互，并且需要阻止未經授權的可移動介質連接到ICS系統，并安裝旨在檢測和過濾惡意軟件的工具。

下圖顯示了2017年ICS系統最常見的五大僵尸網絡代理商

近2%的系統受到Virus.Win32.Sality惡意軟件的攻擊。除了感染其他可執行文件外，該惡意軟件還包括抵御反病毒解決方案和從命令與控制服務器下載其他惡意模塊的功能。最普遍的Sality模塊是用于發送垃圾郵件、竊取存儲在系統中的認證數據以及下載和安裝其他惡意軟件的組件。

Dinihou僵尸網絡代理攻擊了0.9%的ICS系統，排在第二位。它能讓攻擊者從受感染系統上傳任意文件，從而給企業敏感數據泄露帶來威脅。此外，Worm.VBS.Dinihou和Virus.Win32.Nimnul（位居第三，攻擊0.88%的系統）可用于在受感染的系統上下載和安裝其他惡意軟件。