Как и многие другие трояны, Zbot распространяется под видом безобидного приложения Google Play. Инфицирование происходит в результате посещения пользователем мошеннических или взломанных web-сайтов, либо за счет загрузки другим вредоносным ПО. Одна из основных особенностей трояна заключается в способности похищать логины и пароли для доступа к сервисам мобильного банкинга при помощи поддельных форм ввода.