Zbot

Zbot (également connu sous les noms de Minbot, Renocide, Yimfoca et Kelihos) est une famille de logiciels malveillants (malware) qui se propagent par courrier électronique et par des sites Web malveillants. Zbot est conçu pour accéder à un ordinateur, voler des informations privées et se propager davantage sur les réseaux. Il s’agit de l’un des programmes malveillants les plus répandus et les plus destructeurs qui soient.

Zbot, également connu sous le nom de « cheval de Troie voleur de mots de passe », tente généralement d'infecter un ordinateur Windows et de voler des numéros de carte bancaire et de crédit, ainsi que d'autres informations sensibles telles que des noms d'utilisateur et des mots de passe. Zbot peut également affecter les navigateurs Web en redirigeant les demandes de recherche de l'utilisateur ou en altérant les paramètres du navigateur afin de se propager davantage.

Zbot se propage principalement via des pièces jointes à des e-mails ou des sites Web malveillants qui exploitent les failles de sécurité du système de l'utilisateur. Les messages électroniques contiennent généralement un lien vers un site Web malveillant ou un fichier déguisé en document légitime, tel qu'un fichier PDF, un fichier Microsoft Office ou un fichier musical. Lorsque l'utilisateur ouvre le fichier infecté, Zbot peut s'installer sur le système de l'utilisateur à son insu.

Une fois installé, Zbot tente de voler des données sensibles et de se propager davantage en envoyant des e-mails malveillants via des chatbots SMTP ou IRC. Il peut également tenter de se connecter à un serveur distant pour télécharger et exécuter d'autres codes malveillants, ou pour modifier les paramètres de sécurité sur le système de l'utilisateur.

Zbot est extrêmement difficile à supprimer en raison de son large éventail de capacités. Il est important d'analyser votre ordinateur avec un logiciel antivirus mis à jour, de maintenir votre système à jour et d'éviter de visiter des sites Web suspects ou de télécharger des pièces jointes provenant de sources inconnues.