Men om Emotet kan stoppas, kommer TrickBot att fortsätta sin verksamhet. Den 15 september 2021 upptäckte Cryptolaemus, en grupp forskare som specialiserat sig på kampen mot skadlig programvara, tecken på ny Emotet-aktivitet. Den här gången, i motsats till vad som har gjorts tidigare, används TrickBot för att distribuera en förbättrad version av Emotet och försöka bygga om botnätet. Denna aktivitet har förblivit diskret fram till denna punkt, men nya infekterade dokument börjar spridas. Om Emotet-infrastrukturen lyckas byggas om varnar vissa experter, inklusive Advanced Intels Vitali Kremez, för att ransomware-infektioner sannolikt kommer att öka dramatiskt. Den 15 november hade mer än 246 enheter infekterats med viruset.
