Официальное письмо, счёт во вложении и шифровальщик..

Деловое письмо от ГК МонАрх-Спб, ошибка с оплатой счёта. Негодяи по сей день успешно используют ссылку на счёт... Будьте бдительны, проверяйте адрес отправителя, а также ссылки и вложения в облаках - https://www.virustotal.com