Le bot, ou robot, est un logiciel se lançant et travaillant automatiquement au lancement d’une machine. Il s’installe à l’insu de l’utilisateur, lorsque ce dernier clique sur une adresse Web renvoyant à un site frauduleux ou ouvre la pièce jointe d’un mail douteux, qui a pour unique fonction d’exécuter un code malicieux d’installation du bot.

Le bot envoie de manière furtive par Internet des informations extraites de l’ordinateur infecté vers des serveurs Web (données centralisées) ou vers d’autres machines infectées par le même bot (données décentralisées). Cet ensemble de machines communiquant via le même bot constitue ce qu’on appelle un « botnet ». Les informations du botnet sont transmises au pirate informatique créateur du bot.