Специалисты компании Group-IB сообщили, что по их мнению малварь NotPetya и вирус BadRabbit, атаковавший российские СМИ и объекты украинской инфраструктуры, имеют общих авторов. Более того, BadRabbit написан из исходных кодов NotPetya.

Антивирусная компании Eset сообщает, что большинство зараженных BadRabbit ПК находятся в России и Украине, есть пострадавшие пользователи в Турции, Болгарии и некоторых других странах.

В отличие от NotPetya малварь BadRabbit пользователь фактически должен был сам загрузить на свой ПК, посредством скачивания и установки фальшивого обновления Adobe Flash или открытия ссылки в электронном письме.

NotPetya поражал ПК с ОС Windows, где не были установлены последние обновления, шифровал информацию на жестком диске и требовал $300 за ключ шифрования. Выкуп злоумышленники предлагали пересылать на один кошелек, тогда как BadRabbit генерирует для каждого компьютера свои уникальные ключ и кошелек.