بدافزار خرگوش بد (Bad Rabbit) که کاربران را تهدید به پاکسازی اطلاعاتشان در صورت عدم دریافت مبلغ مورد نظرش میکند، ابتدا به سرورهای روسیه و اکراین و سپس به ترکیه و آلمان حمله کرده است.
اهداف ابتدایی این باجافزار، وزارت زیرساخت اکراین و سیستم حمل و نقل عمومی کییف (Kiev) بوده است. خبرگزاری روسی Interfax در خبری رسمی اعلام کرد که هک شده و در حال بازیابی سیستمهایش است. از طرفی مقامات کسپرسکی (Kaspersky) میگویند گروه خبری روسی Fontanka.ru هم از این بدافزار در امان نمانده و بر اساس تحلیل ابتدایی آنها، بدافزار خرگوش بد (Bad Rabbit)، رسانهها را هدف اصلی حملات خود قرار داده است. کسپرسکی و ESET تا این لحظه از وجود ارتباط بین این باجافزار با بدافزار NotPetya یا ExPetr خبر دادهاند.
این شرکت امنیتی روسی در وبلاگ خود نوشته است: «سایتهای آسیب دیدهای که توسط محققان ما شناسایی شدهاند، همگی سایتهای خبری یا رسانهای بودهاند. بر اساس تحقیقات صورت گرفته، این حمله علیه شبکههای حقوقی و با استفاده از روشهایی انجام شده که پیشتر توسط ExPetr استفاده شده بود. با این حال نمیتوانیم ارتباط قطعی آن را با بدافزار ExPetr تایید کنیم».
