Ο επίμαχος ιός, που ονομάστηκε «EMOTET», εξαπλώνεται γρήγορα μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου. Όπως αναφέρει η εφημερίδα, ο ιός εγκαθίσταται στον υπολογιστή υποψήφιων θυμάτων μέσω ενός e-mail.
Το πρόγραμμα υποκλοπής κωδικών αποστέλλεται προς τους χρήστες ηλεκτρονικών τραπεζικών υπηρεσιών με e-mail, το οποίο ενημερώνει για δήθεν μεταφορά χρηματικού ποσού που έγινε προς τον τραπεζικό λογαριασμό του υποψήφιου θύματος.
Το μήνυμα περιλαμβάνει ένα σύνδεσμο (link) στον οποίο οι χρήστες καλούνται να μεταβούν για να πάρουν περισσότερες πληροφορίες για την υποτιθέμενη μεταφορά. Εάν ο χρήστης πατήσει τον σύνδεσμο, αυτομάτως αρχίζει να εγκαθίσταται το κακόβουλο λογισμικό, το οποίο έχει δυνατότητα υποκλοπής κωδικών.