通常、Emotetマルウェアは、フィッシングリンク、悪意のある Microsoft Officeマクロ、パスワードで保護された.ZIPファイルを介して配布されます。ユーザがEmotetをダウンロードすると、ウイルスは認証情報とデータの収集を開始し、それに続く攻撃を開始します。これには、スパムメールを使ってユーザの連絡先リストにそのウイルス自体を送信したり、フィッシング脅威が組み込まれた既存のメール脅威に返信したりすることが含まれます。後者の手法はスレッドハイジャックとして知られており、この手法を使うことで、潜在的な被害者が正当な送信者と不正な送信者を区別することが非常に困難になります。
従来のセキュリティでEmotetを検出することは困難です。たとえば、このマルウェアは、ウイルス対策ツールによる検出を避けるために、サンドボックス環境で分析が行われると休止状態になることがあります。
