Zbot

Zbot (còn được gọi là Minbot, Renocide, Yimfoca và Kelihos) là một nhóm phần mềm độc hại (malware) lây lan qua email và các trang web độc hại. Zbot được thiết kế để truy cập vào máy tính, đánh cắp thông tin cá nhân và lây lan rộng hơn qua mạng. Đây là một trong những chương trình độc hại phổ biến và có sức tàn phá lớn nhất hiện nay.

Zbot, còn được gọi là "Trojan đánh cắp mật khẩu", thường cố gắng lây nhiễm vào máy tính chạy Windows và đánh cắp số thẻ tín dụng và ngân hàng cũng như các thông tin nhạy cảm khác như tên người dùng và mật khẩu. Zbot cũng có thể ảnh hưởng đến trình duyệt web bằng cách chuyển hướng yêu cầu tìm kiếm của người dùng hoặc giả mạo cài đặt trình duyệt để tự lan truyền thêm.

Zbot lây lan chủ yếu thông qua các tệp đính kèm email hoặc các trang web độc hại khai thác lỗ hổng bảo mật trong hệ thống của người dùng. Thư email thường chứa liên kết đến một trang web độc hại hoặc một tệp được ngụy trang dưới dạng tài liệu hợp pháp, chẳng hạn như tệp PDF, tệp Microsoft Office hoặc tệp nhạc. Khi người dùng mở tệp bị nhiễm, Zbot có thể tự cài đặt vào hệ thống của người dùng mà họ không hề hay biết.

Sau khi được cài đặt, Zbot cố gắng đánh cắp dữ liệu nhạy cảm cũng như tự lan truyền thêm bằng cách gửi email độc hại thông qua các bot trò chuyện SMTP hoặc IRC. Nó cũng có thể cố gắng kết nối với máy chủ từ xa để tải xuống và thực thi mã độc khác hoặc sửa đổi cài đặt bảo mật trên hệ thống của người dùng.

Zbot cực kỳ khó loại bỏ do khả năng đa dạng của nó. Điều quan trọng là phải quét máy tính của bạn bằng phần mềm chống vi-rút được cập nhật, cập nhật hệ thống của bạn và tránh truy cập các trang web đáng ngờ hoặc tải xuống tệp đính kèm từ các nguồn không xác định.