"... ИБ-исследователи из BitDefender считают, что новая версия программы-вымогателя CryptoWall 4.0 имеет российское происхождение. ... Кибератаки, в которых использовался Cryptowall 4.0, были зафиксированы в Италии, Германии, Индии, Румынии, Испании, США, Китае, Кении, Южной Африке, Кувейте и на Филиппинах. Эксперты выяснили, что вымогатель не зашифровывает пользовательские файлы, если обнаруживает, что компьютер использует русский язык."

- похоже, теперь понятно, почему у нашего сотрудника на компе вирусная заставка о шифровании файлов появилась, а файлы все остались целые!

Кстати, письмо имело довольно безобидный вид с заголовком "Бухгалтерия". Сотрудник, к сожалению, открыл "скрепочку" в письме.

Да, у нас тоже один такой открыл весной. Причем сам не бухгалтер никоим образом. Антивирус не поймал заразу.
Летом уволился "сам". В зарплате урезали.
Опытный юзер сразу почувствует наличие подобного шифровальщика по загрузке и "торможению" компа поначалу.

Опытных не так много, вирусы "ловят" неопытные, их больше.
Вообще эти вирусописатели большие знатоки человеческих душ. С первого взгляда их письмам веришь на 100%, хорошо, если что-то щелкнет в мозгу и начнешь внимательно вглядываться в письмо. Большинство просто с ходу открывает, надеясь на антивирус, а он-то в последнее время как и раз и молчит - не успевает отслеживать "штаммы".