Emotet
2019年9月の時点で、Emotet運用は引き続き活発であり、エポック1、エポック2、エポック3と呼ばれる3つの個別のボットネット上で実行されている。
2020年7月には、Emotetキャンペーンが世界中で検出され、被害者をTrickBot(英語版)とQbot(英語版)に感染させ、銀行の資格情報を盗み、ネットワーク内に拡散するために使用された。一部の悪質なスパムキャンペーンには、「form.doc」や「invoice.doc」という名前の悪意のある文書ファイルが含まれていた。セキュリティ研究者によると、悪意のある文書はPowerShellスクリプトを起動して、悪意のあるウェブサイトや感染したマシンからEmotetペイロードを引き出すとされる。
2020年11月、Emotetはペイロードを配布するためにパークドメイン(英語版)を使用している。
2021年1月、ユーロポールなど欧米8カ国の法執行機関や司法当局などの協力により、ドイツ・オランダ・リトアニア・ウクライナに置かれたEmotetを制御するサーバー(C&CサーバーあるいはC2サーバー)を押収。彼らはマルウェアのインフラを乗っ取り、解体することができた。また、ウクライナのハリコフでは警察がアジトを急襲し、金品やHDDを押収した。
2021年11月頃から、Emotetの攻撃活動再開の兆候が確認された。
2022年2月現在でも、日本国内においてEmotetの感染と攻撃は拡大している。