Máy tính Zombie là máy tính dưới sự kiểm soát của người gửi thư rác (spammer) đã nhiễm phần mềm độc hại (malware) vào máy tính kết nối mạng để nó đóng vai trò công cụ của người gửi rác bằng cách gửi hàng trăm email từ địa chỉ email của chủ sở hữu. Do đó, máy tính của người dùng vô tội gửi hàng trăm thư rác mà không nhận thức được. Người gửi rác sắp xếp các máy tính zombie thành các nhóm nhỏ gọi là botnet. Các botnet này gửi thư rác như lừa đảo trực tuyến (phishing), virus và giun.
Máy tính trở thành một phần của mạng zombie qua phần mềm độc hại (malware) được cài đặt không biết bởi người dùng hoặc tự động cài đặt qua cửa sau (back door) của an ninh mạng, hoặc bằng cách khai thác lỗ hổng trình duyệt internet.
Phần mềm độc hại để lại các cổng mạng cụ thể mở, cho phép truy cập máy tính bởi người dùng bên ngoài. Mạng zombie chạy các loại malware giống nhau có thể là nhiều mạng do nhiều thực thể tội phạm (kiểm soát mạng hoặc khác) vận hành.
Trong máy tính Zombie, nó được dùng như sau:
Tấn công Phản hồi dịch vụ (Denial-of-Service Attacks)
Một trong những cách nổi tiếng máy tính zombie được dùng là trong tấn công phản hồi dịch vụ, thường gọi là DDoS. Trong các tấn công này, nhiều máy tính cố gắng truy cập một trang web cùng lúc. Càng nhiều máy tính ở sự xử置 của hacker, càng mạnh tấn công.
Ngược lại, nếu trang web không có tài nguyên để chứa nhiều máy tính cố gắng truy cập nó, máy chủ của trang web sẽ không tránh khỏi sập và vì các mối đe dọa xuất hiện từ nhiều máy tính, nó làm cho việc xác định và关闭 nguồn ban đầu của tấn công trở nên phức tạp. Theo đó, hacker có thể tống tiền chủ sở hữu trang web để lấy tiền, và בתור, hứa hẹn dừng các tấn công trong tương lai.
Lừa đảo trực tuyến (Phishing)
Phishing là cách đơn giản để hack mật khẩu của một số người dùng. Trong tấn công này, hacker yêu cầu người dùng nhập mật khẩu của mình. Trong email lừa đảo, hacker gửi trang đăng nhập giả mạo đến người dùng không ngờ, liên quan đến bất kỳ dịch vụ nào hacker muốn truy cập.
Trang yêu cầu người dùng viết một số vấn đề xấu mà nó có thể tìm thấy trong an ninh của họ. Sau đó, trang nhìn trộm mật khẩu của họ. Hacker có thể dùng mật khẩu đó để nhận dữ liệu nhạy cảm của người dùng.
Thu thập thông tin tự động (Spidering)
Các kỹ thuật được dùng trong tấn công lừa đảo và tấn công kỹ thuật xã hội (social engineering) cũng được dùng trong spidering. Hacker khôn ngoan đã học được rằng mật khẩu dùng trong trạm làm việc doanh nghiệp được tạo từ các từ liên quan đến kinh doanh. Trong tấn công brute force, danh sách từ tùy chỉnh được xây dựng từ tài liệu bán hàng web, người dùng được liệt kê trên web, xem xét tài liệu doanh nghiệp và web của đối thủ. Quy trình được tự động hóa bởi hacker khôn ngoan.