Заражение происходит после запуска почтового вложения. Письма обычно приходят от имени различных ведомств (Роспотребнадзор, налоговая инспекция и т.д.). Темы письма могут быть достаточно угрожающими (Руководителю - срочно! Ваш банковский счет заблокирован! и т.д.). Вложение чаще всего выглядит как архив. Сразу же после запуска происходит заражение и запускается фоновое шифрование файлов. Восстановить информацию НЕВОЗМОЖНО в 90% случаев! НЕ ОТКРЫВАЙТЕ почтовые вложения от ненадежных источников! Сохраняйте РЕЗЕРВНЫЕ КОПИИ файлов в надежных местах! #вирусы