資安業者於10/24相繼警告有一新的勒索軟體Bad Rabbit正在歐洲蔓延，目前受害最嚴重的國家為俄國，另也衝擊烏克蘭、保加利亞、土耳其、日本及德國等。卡巴斯基實驗室(Kaspersky Lab)表示，Bad Rabbit並未使用攻擊程式，而是採用偷渡式下載(Drive-by)攻擊，駭客先危害合法網站，在受害者下載並安裝了偽造的Adobe Flash程式之後，電腦上的檔案就會被加密。
目前所發現所有被用來當作攻擊跳板的網站皆是新聞媒體，駭客向受害者要求0.05個比特幣的贖金，且迄今尚不確定駭客在受害者支付贖金後能否或是否會解密檔案。根據另一資安業者ESET的觀察，受害最嚴重的地區為俄國，佔了65%，而烏克蘭與保加利亞也各佔了12%與10%，亦有6.4%的受害者位於土耳其，及3.8%位於日本。此外，Bad Rabbit也能利用伺服器訊息區塊(Server Message Block, SMB)進行散布，它會掃瞄網路上開放的SMB，透過開源碼工具Mimikatz蒐集憑證，進而感染其他電腦。Bad Rabbit主要針對企業網路發動攻擊，所採用的方法與NotPetya類似，已與WannaCry及NotPetya並列為今年的三大勒索軟體。