Un bot è un computer che è stata compromessa - tipicamente da un pezzo di codice malevolo - tale che può essere controllato da remoto. Questo è anche chiamato un computer zombie. Una botnet è una rete di tali computer collegati via Internet. Le botnet possono avere effetti gravi; per esempio, possono essere utilizzati per abbattere i siti web, inviare e-mail di spam o rubare le informazioni per l'utilizzo in furto di identità.

Attacchi denial of service

Le botnet possono essere utilizzati per abbattere i siti web o altri servizi Internet in attacchi distributed denial of service. In un attacco DDoS, vengono effettuate più chiamate su un particolare sito o servizio fino a quando non può più far fronte alla domanda e cessa di funzionare normalmente. Tali attacchi possono avere un grave impatto sulle imprese in quanto interferiscono con il commercio basato su Internet.

Spam

Lo spam è il nome dato a più messaggi inviati a un numero di destinatari inconsapevoli - in genere messaggi di posta elettronica, ma a volte messaggi su Internet Message board, siti di social networking o piccoli annunci siti come Craigslist. Spam spesso si maschera da messaggi da persone reali ma in realtà contiene informazioni commerciali quali collegamenti a farmacie online dubbie o siti che vendono prodotti contraffatti. Le botnet possono essere utilizzati per inviare grandi quantità di spam automaticamente, dirottare la potenza di elaborazione e la larghezza di banda del computer delle vittime di farlo.

Click Fraud

Pay-per-click sono gli annunci che sono ospitati sul sito web di un individuo. Ogni volta che un utente fa clic su un annuncio, l'host riceve una piccola somma di denaro. Le botnet possono essere utilizzati per generare milioni di clic fraudolenti, generando grandi flussi di reddito per i proprietari di siti a scapito di inserzionisti che finiscono per pagare per i clic automatici al posto delle pagine viste dagli esseri umani.

Malware e truffa distribuzione

Le botnet possono essere utilizzati per distribuire malware, via e-mail o tramite hacking e infettare i siti web di infliggere "browse-by" infezioni su chi li visita automaticamente. Questo malware può quindi compromettere il computer in modo che diventi troppo parte di una botnet. Le botnet possono essere utilizzati anche per l'invio di messaggi di truffa, di solito via e-mail anche se a volte attraverso i siti di social networking. Botnet possono essere utilizzati in una tecnica chiamata "Fast Flux", in cui una rete in costante spostamento di host è utilizzato per nascondere la vera origine dei messaggi.

adware

I computer che fanno parte di una botnet possono essere costretti a visualizzare gli annunci pop-up, spesso per il materiale discutibile. Un esempio di questo è scareware: falsi avvisi di sicurezza che pop-up chiedendo che una paga all'utente di scaricare alcuni software anti-virus per affrontare l'infezione presunta. In realtà il software "anti-virus" non fa nulla o è essa stessa malware. Altri tipi di browser adware forza infettato computer 'da visitare periodicamente alcuni siti web, sia per guidare fino visite alla pagina o per infettare i computer con un ulteriore malware.