Kampaň Bad Rabbit udeřila především ve východní Evropě. Ransomware se rychle objevil a ještě rychleji zmizel.
ČR zasažena prakticky nebyla. Komentáře bezpečnostních firem k situaci:
Cisco-Talos:
Nebezpečný software se šíří stejným způsobem jako nedávný globální útok ransomwaru Nyetya, jedná se tedy o virus typu červ. Útoky směřují zejména na východní Evropu a Rusko. Do zařízení se škodlivý software dostane tak, že jej uživatelé stáhnou a spustí v domnění, že jde o aktualizaci nástroje Flash Player. Uživatelům, kteří navštíví infikované webové stránky, se zobrazí aktualizační okno s možnostmi „Remind later“ a „Install“. Obě varianty ale vedou k infekci.
Kaspersky Lab:
Mezi programy Bad Rabbit a ExPetr, který útočil v průběhu letošního června, existují jasná spojení. Hašovací algoritmus použitý v programu Bad Rabbit je podobný tomu, který byl použit během infekce ExPetr. Oba útoky využívají stejné domény. Existují podobnosti v příslušných zdrojových kódech.
Stejně jako ExPetr se Bad Rabbit snaží zmocnit citlivých údajů v paměti systému a rozšířit se firemní sítí prostřednictvím WMIC. Odborníci nicméně v tomto programu nenašli exploity EternalBlue ani EternalRomance, které byly využity v ransomwaru ExPetr.
Útočníci na tuto operaci chystali přinejmenším od července, vytvářeli infikovanou síť na napadených zařízeních.
Bad Rabbit napadl bezmála 200 cílů v Rusku, na Ukrajině, v Turecku a Německu. Veškeré útoky se odehrály v úterý 24. října a od té doby se žádné další neobjevily. Odborníci se proto domnívají, že jakmile se infekce rozšířila a upoutala pozornost bezpečnostních společností, které ji začaly vyšetřovat, útočníci okamžitě odstranili kód, který vložili do hacknutých webových stránek.
