Il utilise un botnet éponyme qui lance des campagnes massives de spam et de phishing , souvent très conséquentes en termes de chiffres . Elles consistent en l'envoi de courriers électroniques qui contiennent des liens ou des pièces-jointes piégés , souvent au format Word , et souvent sous forme de facture , d'avis expédition d'un colis ou , plus récemment , d'informations de santé qui concernent la Covid-19 . Des leurres très engageants . Si la victime potentielle ouvre le document ou clique sur le lien , Emotet s'installe tranquillement sur l'appareil . Mais les ennuis ne s'arrêtent pas là . Une fois cette étape de l'accès sur l'ordinateur franchie , Emotet prend un rôle d'ouvre-porte sur les systèmes informatiques d'une entreprise par exemple , et ce à l'aide de quelques appareils du réseau seulement . Dès que les hackers ouvrent les accès , ils les revendent alors à d'autres groupes de cybercriminels , qui prennent le relais pour mettre en place leur attaque par ransomware , qui consiste à dérober des données stratégiques ou personnelles majeures en attendant le versement éventuel d'une rançon . Perturber l'infrastructure d'Emotet ne fut pas chose facile , vous vous en doutez . Celle du malware du groupe TA542 était basée sur des centaines de serveurs situés un peu partout dans le monde . Chacun d'entre eux possédait des fonctionnalités différentes qui leur offraient une volatilité imparable : s'occuper des PC infectés , se propager sur d'autres , s'adresser à d'autres groupes de hackers , et ainsi rendre toute interception on ne peut plus compliquée . L'une des forces d'Emotet est d'être protéiforme . Dès qu'il est appelé , il modifie son code , ce qui le rend toujours plus offensif et , surtout , plus difficilement détectable , la plupart des programmes antivirus étant programmés pour rechercher des codes malveillants connus . Autrement dit , il était très difficile de détecter Emotet en marge de son attaque , ce qui lui permettait de progresser plus facilement , en ayant une sorte de coup d'avance .