Un correo sospechoso y un ransomware

Supuesto

Una compañera recibe un correo que aparenta venir de la Agencia Tributaria con un adjunto «notificación.zip». Lo abre y, al poco, los archivos de su carpeta compartida aparecen cifrados con un mensaje que exige un pago en criptomonedas.