Bad Rabbit попадает на компьютер, маскируясь под обновление для Adobe Flash.
В процессе исследования кода вируса Bad Rabbit, который некоторое количество дней назад терроризировал оперативные базы данных большинства русских СМИ, а еще активно пробирался к банкам, однако попытка не увенчалась триумфом. Таким образом, вирус больше схож с Locky, чем с NotPetya. После установки он на все 100% блокируют любую активность в системе и зашифровывает файлы, требуя платить выкуп за возврат контроля над компьютером.
Изучив код нового вируса «Bad Rabbit», профессионалы обнаружили в нём зашифрованные слова, ими были имена драконов из известного сериала «Игра престолов»: Viserion, Drogon, Rhaegal. Специалисты утверждают, что вредоносная программа определенным образом связана с культовым сериалом «Игра престолов». Они же были в составе одного из скриптов, использовавшегося для распространения вируса Locky.