犯罪者に踏み台にされるって主張する人にお聞きします

ポートが開いていてサーバーとして機能していない限り、
外部から操作される事はないと思いますがその辺りをどのようにお考えでしようか？
ルーターを使っているのなら、初心者さんだったとしても
私の知る限りデフォルトで開かれているポートは少なく限られていると思いますので、
感染していても問題はないかと思います
基本的にマルウェアがアクティブでも外部の「WAN」に対してポートは開きません

もうひとつの考え方として、感染ファイルを利用して外部のサーバーへ定期的なアクセスをして
その応答パケットにより擬似的に外部からの操作も可能かと考えますが、
この場合には高度なプログラミング技術が必要かと考えます
こちらのタイプですと怖いですね
監視している対策ソフトがないと素人さんには気付かれないと思います

もう一つの踏み台としての考え方として、ジャンクメールを無差別に送信する迷惑行為があるかと思いますが、
こちらはプロバイダにアラートを喰らって停止されるかと思います