Win32/Emotet распространяется в спам-рассылке, имитирующей официальные уведомления от мобильных операторов, банков или PayPal. Письма содержат вредоносную ссылку или поддельный PDF-документ, при открытии которого начинается скачивание трояна. Письма приходят с легальных адресов. Как сообщает компания ESET, среди пострадавших преобладают жители Германии и Восточной Европы.