科学研究工作人员这周观查到，这周至今Emotet进攻选用了一个新模板，该模板伪装成Microsoft Office信息，督促收货人升级其Microsoft Word以增加新作用。
Emotet垃圾邮件运用新的模板哄骗受害人启用宏，进而受到感染。
安裝恶意软件后，Emotet将在电子计算机上下载别的payload，包含勒索病毒，并运用其推送垃圾邮件。
Emotet金融机构木马病毒最少从2014年逐渐就十分活跃性，据跟踪表明，该僵尸网络由一个被标识为TA542的故意参加者操纵。在8月中下旬，该恶意软件被用以以COVID19为主题风格的全新升级垃圾邮件主题活动。
近期的垃圾邮件主题活动应用含有故意Word文本文档或连接到这种文本文档的电子邮件，这种电子邮件伪装成税票、快递信息、COVID-19资询、个人简历、会计文本文档或扫描仪的文本文档。
灭绝人性的金融机构木马病毒也被用于传送恶意程序，例如Trickbot和QBot木马病毒或勒索病毒，例如Conti(TrickBot)或ProLock(QBot)。
Emotet是一种模块化设计恶意软件，其经营者可以开发的Dynamic Link库来升级其作用。
近日，网络信息安全和基础设施建设安全局(CISA)公布了报警，宣称自8月至今对于英国好几个州和当地政府的Emotet进攻总数猛增。
在这段时间，CISA的入侵检测系统EINSTEIN已检验到大概16,000个与Emotet主题活动相关的报警。
最近在不断观查的分析工作人员于10月14日发觉，网络攻击应用了多种多样鱼饵诱惑受害人上当受骗，包含税票、采购单、快递信息、COVID-19资询及其相关美国总统川普的身心健康信息。
垃圾邮件含有故意的Word(.doc)配件，或包括下载诱惑文本文档的连接。
BleepingComputer报导称，Emotet这周改成了一个新模板，伪装成一条来源于Microsoft Office的信息，强调必须升级Microsoft Word才可以加上新作用。
下边表明的是一些受害人遭受的诱惑信息内容，引诱他开启启用宏。
- 更新您的Microsoft Word版本号
- 请单击“开启编写”
- 随后点击“开启內容”
- 启用宏后，Emotet恶意软件可能被全自动下载并安裝到受害人的%LocalAppData%文件夹名称中。
“因而，全部电子邮箱客户都务必看清Emotet应用的故意文本文档模板，以保证您的计算机不容易被出现意外感柒，这一点很重要。”BleepingComputer如此汇总道。