Není pravda. Přesněji řečeno záleží na tom, jak definujete botnet.
Velmi časté jsou útoky ze zapomenutých linuxových strojů, kdy se prohledávájí podsítě na SSH službu a následně se na ni pokouší robot příhlásit hádáním účtu a hesla. Když se zadaří, tak obvykle nastupuje člověk (linuxové stroje se vzájemně liší na rozdíl od windowsových), který nainstaluje bindshell, robota na prohledávání a kolo se opakuje.
Nejedná se o klasický botnet řízený „jedním příkazem“, ale o to je systém nebezpečnější, protože ke každé oběti se přistupuje jednotlivě s láskou a péčí, jaké jen je cracker schopen.