La propagazione via email è una diffusione di malware che usa i sistemi di posta per copiare se stesso ad altri utenti. Invece di aspettare che una vittima scarichi un file dal web, il malware invia messaggi tramite l'account dell'utente compromesso, spesso leggendo i contatti, le rubriche o le conversazioni recenti. Questo è importante perché il traffico di posta è considerato affidabile e ad alto volume, quindi un singolo host compromesso può trasformarsi rapidamente in molti altri inbox infetti.
Nelle attacchi reali, la propagazione via email spesso combina inganno negli allegati, esecuzione di script o credenziali di posta rubate con l'invio automatizzato. I difensori cercano picchi insoliti di posta in uscita, messaggi con lo stesso allegato o link e un uso sospetto delle liste dei contatti. Filtri della posta, controlli sugli allegati, restrizioni sugli script, autenticazione multi-fattore e limiti di velocità sull'invio aiutano tutti a rallentare o arrestare questo schema di diffusione.