Der EMOTET genannte Virus ist besonders raffiniert.
Er durchsucht auf befallenen Systemen die Mailbox und versendet dann Mails an Kontakte mit dem Schadcode im Anhang.
Der Empfänger öffnet vielleicht den Anhang, da er ja von einer vertrauenswürdigen Person kommt.

Mehr dazu hier:
https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/emotet.html