В недавних атаках на украинские сети использовалась приманка в виде вымогателя https://www.securitylab.ru/news/530329.php