Le malware Emotet est généralement distribué par le biais de liens de phishing, de macros Microsoft Office malveillantes et de fichiers ZIP protégés par un mot de passe. Une fois téléchargé, le virus récupère les identifiants et les données dont il a besoin pour lancer d’autres attaques. Il s’envoie notamment à la liste de contacts de la victime sous forme de spam ou en répondant à des conversations par email. Avec cette dernière technique, appelée détournement de conversations, les victimes potentielles ont beaucoup plus de difficultés à faire la différence entre un expéditeur légitime et un expéditeur malveillant.
Les outils de sécurité classiques ont du mal à repérer Emotet. En effet, il est notamment capable de rester inactif lorsqu’il est analysé dans un environnement de type « sandow » afin de passer inaperçu des antivirus.
