2014年に金融機関を狙うバンキングマルウェアの1つとして確認されました。その後、2017年頃から様々なマルウェアを感染させる媒介機能をもち、全世界で多くの被害を発生させるマルウェアとなりました。

EmotetはPPAPの運用を逆手に取ることで、検疫すり抜け＆ファイル実行を果たしています。

「P：パスワード付きZIPファイル送付、P：パスワードの送付、A：暗号化、P：プロトコル」の頭文字をとって命名された、企業のメールセキュリティにおける問題を指します。
2020年に、当時のデジタル改革担当相が中央省庁においてPPAPを廃止する方針を発表したことを発端に、それまで問題視する声があってもその利用方法が広く一般・形骸化していたPPAPによるメール送信手段を見直す動きが高まっています。また、前述のとおり、EmotetなどのマルウェアでPPAPの運用を逆手にとって検疫を逃れる手口が増えているため、送信手段の見直しだけではなく、PPAPの受信を拒否する企業が増えています。