Enligt beaktandesats 9 är verktyg i den mening som avses i direktivet exempelvis sabotageprogram , inklusive sådana som kan skapa s.k. botnät , som används för angrepp mot informationssystem .