Vánoční virus se šíří především prostřednictvím infikovaných e-mailů, které nutí uživatele internetu otevřít přiložený soubor. Hackeři tak využívají sváteční blahopřání k infikování počítače a vyprázdnění účtů Rumunů pomocí trojského koně skrytého ve vánočních blahopřáních.

Prostřednictvím nové mailspamové kampaně uživatel obdrží e-mail označený jako „Vánoční večírek“, „Párty příštího vánočního týdne“, „Party Menu“, „Rozvrh prázdnin, „Silvestrovská párty“ nebo něco podobného. Je to dokument Word, na první pohled jednoduchý, ale obsahuje nového trojského koně Emotet.

„Přikládám menu na vánoční večírek příští týden. Pokud chcete něco přinést, podívejte se na seznam a dejte vědět. Nezapomeňte přinést své dary na vánoční stromeček. Podrobnosti v příloze“ – zazní text infikovaného e-mailu.

Hrozby si již všimli specialisté z Microsoftu a Cofense Labs, kteří na odstranění viru pracují.