Er gaat een nieuwe ransomware rond in onder andere Rusland en Oekraïne, maar ook in Duitsland, die wel erg veel lijkt op de destructieve (Not)Petya-ransomware van eerder dit jaar. Het gijzelvirus, genaamd Bad Rabbit, slaat toe in publieke instellingen zoals metro’s, vliegvelden en ziekenhuizen.
Dat melden verschillende beveiligingsbedrijven, waaronder ESET en Kaspersky. De ransomware heeft de codenaam ‘Bad Rabbit’ gekregen.
ESET zegt dat het gaat om de Diskcoder.D-ransomware, die algemeen bekend staat als Petya. Die gijzelmalware sloeg in juni van dit jaar toe in tientallen landen over de hele wereld en veroorzaakte miljoenen euro’s aan schade.
Het lijkt erop dat Bad Rabbit op dezelfde professionele wijze in elkaar zit als Petya, en dat het van dezelfde encryptiemethode gebruik maakt. Daarbij worden dus geen individuele bestanden versleuteld, maar complete pc’s.