В одной из таких атак специалисты отметили вложение в формате HTML, замаскированное под счёт. — Anti-Malware.ru.