第三者機関により、さまざまなサイトのページに調査用の仕掛けを置き、アクセスしてきたブラウザー内でSilverlightが実行できるかどうかを判断し、ログをサンプリングして統計学的に算出していると思われます。
参考: http://riastats.com/