烏克蘭是該惡意軟件的主要攻擊目標，許多重要的基礎設施（如火車站、機場和媒體網站）因遭受攻擊而停運。其他受影響的國家包括土耳其、俄羅斯和保加利亞。
受影響的公司包括基輔地鐵（烏克蘭鐵路服務）、敖德薩機場（烏克蘭）、烏克蘭基礎設施和金融部門，以及國際文傳通訊社（Interfax，一家俄羅斯的大型媒體機構）。受影響的行業包括金融、醫療保健、分銷和軟件供應商。
被稱為“BadRabbit”的勒索軟件要求在感染后的最初 40 小時內支付 0.05 比特幣（約 280 美元），超過該期限后贖金可能上升到未知的金額。
該勒索軟件通過偽裝的 Flash 軟件安裝程序進行傳播，此安裝程序據稱是由一家正規的俄語新聞網站作為彈出窗口提供。一旦運行，彈出窗口會導向受感染的網站，然后下載可執行病毒釋放器。
勒索軟件使用一種稱作 DiskCryptor 的已知開源軟件來加密受害者的驅動器。
用戶看到的鎖屏幾乎與惡名昭彰的 Petya 和 NotPetya 如出一轍。然而，鎖屏是我們迄今為止在兩種惡意軟件之間所觀察到的唯一相似之處，從所有其他方面來看，BadRabbit 是一種全新而獨特的勒索軟件。
成功感染后，該勒索軟件為每個受害者創建一個唯一密鑰，該密鑰與托管在 Tor 上的支付站點信息一并存放在已創建的“READ ME.txt”文件中。支付網站使用不同顏色及不斷變化的字母，非常生動、顯眼。
在 Tor 支付網站輸入用戶密鑰后，每個用戶都會收到唯一的比特幣錢包，用戶必須將 0.05 比特幣的贖金轉到該錢包。
Bad Rabbit 勒索軟件攻擊與 WannaCry 和 Petya 一樣，也可以進行防范。勒索軟件和其他惡意軟件并非新常態。觀看此視頻以了解“什么是勒索軟件”以及“為何成為網絡攻擊目標是個不該發生的緊急事件”。然后，閱讀白皮書“The Next Cyber Attack Can Be Prevented（預防接踵而來的網絡攻擊）”以了解五個可避免遭受未來勒索軟件攻擊的可行策略。
使用以下 Check Point 產品的客戶可以防范此類威脅：
Check Point IPS 刀片具備防止惡意軟件感染保護措施，可避免此類惡意軟件：
?
技術概述
最初，Bad Rabbit 惡意軟件會刪除名為“rhaegal”的調度任務：
schtasks /Delete /F /TN rhaegal
然后創建一個名稱完全相同的調度任務:
schtasks /Create /RU SYSTEM /SC ONSTART /TN rhaegal /TR “C:\Windows
\system32\cmd.exe /C Start \”\” \”C:\Windows\dispci.exe\” -id %d && exit”
這個新任務負責在系統啟動后運行負載。
然后，惡意軟件會調度系統重新啟動（任務名稱為“drogon”）：
schtasks /Create /SC once /TN drogon /RU SYSTEM /TR “C:\Windows\system32\shutdown.exe /r /t 0 /f” /ST hh:mm:ss
電腦重啟后，即開始加密過程。
Bad Rabbit 可以對 MBR 和文件進行加密和解密。
下面是由 Bad Rabbit 加密的文件擴展名列表：
磁盤加密是使用名為 DiskCryptor（開源分區加密解決方案）
https://github.com/smartinm/diskcryptor的開源工具來完成。
在這個階段，MBR 和第二階段開機程序均遭到加密。
所有與 DiskCryptor 驅動程序的交互都是通過開啟以下設備進行：
\\.\dcrypt
要啟動加密過程，將向其發送以下 IOCTL：
DC_CTL_ENCRYPT_START
似乎有兩個不同的密碼用于加密文件。第一個密碼應該在系統開機時輸入。在系統通過枚舉磁盤上的所有加密文件進行開機時，使用第二個密碼來解密文件（上面提到的擴展名）。
關于Check Point
Check Point以色列捷邦安全軟件科技有限公司是全球首屈一指的網絡安全解決方案供應商,其客戶包括多國政府和企業。Check Point的解決方案在抵御惡意軟件、勒索軟件和各種威脅方面的表現領先業界，為客戶提供安全保護。Check Point 的多層次安全架構保護企業在云端、網絡和移動設備信息的安全，以及提供最全面和可視化的單一安全控制管理系統。Check Point現為超過100,000個不同規模的組織提供安全保護。
