Zbot, \u00e9galement connu sous le nom de Zeus Bot, est un cheval de Troie malveillant qui cible principalement les machines Microsoft Windows. Son objectif principal est de faciliter diverses activit\u00e9s criminelles, telles que le vol d'informations bancaires, d'identifiants de connexion et de donn\u00e9es personnelles. Zbot est tr\u00e8s adaptable et a \u00e9volu\u00e9 vers diff\u00e9rentes variantes, ce qui en fait l'une des menaces de malware les plus pernicieuses.<\/p>\n
L'origine de Zbot remonte \u00e0 2007, date \u00e0 laquelle il a \u00e9t\u00e9 identifi\u00e9 pour la premi\u00e8re fois. Il a rapidement gagn\u00e9 en notori\u00e9t\u00e9 pour son efficacit\u00e9 \u00e0 voler des informations sensibles. Les premi\u00e8res versions du malware \u00e9taient relativement simples, mais au fil du temps, elles ont \u00e9volu\u00e9 pour devenir plus complexes et insidieuses.<\/p>\n
Zbot fonctionne en cr\u00e9ant une porte d\u00e9rob\u00e9e vers un ordinateur infect\u00e9, permettant \u00e0 l'attaquant de prendre le contr\u00f4le et d'acc\u00e9der \u00e0 des informations sensibles. Il est souvent associ\u00e9 \u00e0 d\u2019autres logiciels malveillants et se propage via des e-mails de phishing ou des sites Web malveillants. Certaines des activit\u00e9s notables auxquelles Zbot est associ\u00e9 incluent\u00a0:<\/p>\n
L'architecture de Zbot comprend plusieurs composants :<\/p>\n
Le processus d'infection commence par le chargeur, qui d\u00e9compresse la charge utile dans le syst\u00e8me cibl\u00e9. La charge utile \u00e9tablit ensuite une communication avec le serveur C2, qui dirige les actions du malware et collecte les informations recueillies.<\/p>\n