Вечером 24 октября 2017 года ряд российских СМИ подверглись атаке нового вируса-шифровальщика. На первый взгляд, он очень похож на бушевавших весной Petya.A или WannaCry, но, изучив информацию, выводимую новым вирусом на дисплеи заражённых компьютеров, специалисты пришли к выводу, что имеют дело с новым вредоносным ПО.
Компания Group-IB, занимающаяся предотвращением и расследованием IT-преступлений, начала проводить анализ атак, после чего её представители сообщили, что вирус-шифровальщик называется Badrabbit. Сообщается, что в офисах пострадавших СМИ и организаций поражены практически все компьютеры.
Первыми подверглись атаке российские СМИ «Фонтанка» и «Интерфакс» — об этом они сообщили через свои аккаунты в твиттере. Далее тревожные сигналы начали поступать от украинского Министерства инфраструктуры, Одесского аэропорта и Киевского метрополитена — все они сообщили о заражении новыми вирусом.