Bad Rabbit não é um wiper?
O malware está associado aos criadores do ExPetr mas, ao contrário deste, a informação pode ser desencriptada por uma chave pessoal e enviada à vítima pelos hackers
No caso do ExPetr, é impossível extrair informações de identificação da infeção usada para a chave de desencriptação da informação. Pelo contrário, os responsáveis pelo Bad Rabbit podem usar a sua chave pessoal para desencriptar a informação e enviá-la à vítima, de acordo com os analistas da Kaspersky Lab.
O Bad Rabbit atingiu quase 200 alvos, localizados na Rússia, Ucrânia, Turquia, Alemanha, Cazaquistão e China. Todos os ataques tiveram lugar a 24 de outubro, e novos ataques foram detetados desde então. O principal servidor, 1dnscontrol[.]comntão, através do qual o dropper do Bad Rabbit foi distribuído, tem estado em baixo desde e