CapFix маскировала атаки на российские предприятия под письма от госструктур, используя уязвимость Roundcube.