文件中指出：
“俄罗斯5月最活跃的是Emotet木马病毒，约7%的俄罗斯机构受到过这种病毒的攻击，紧随其后的是RigEK病毒（约6%）和XMRig病毒（约6%）。Emotet木马可以群发包含危害附件和链接的钓鱼邮件，RigEK病毒包含可以对Internet Explorer、Flash、Java以及Silverlight等的危险程序，XMRig挖矿病毒专门针对加密数字货币门罗币（Monero）。
全球5月最活跃的三种恶意软件是Dridex木马（用于窃取个人信息和银行卡信息）、Agent Tesla木马（用于窃取Wi-Fi密码和目标个人电脑Outlook中的统计信息）和 XMRig挖矿病毒。5月，全世界约4%的机构感染了Dridex病毒，感染Agent Tesla和XMRig两种病毒的机构比例各为3%。