После атак на сайты «Интерфакса» и «Фонтанки» эксперты выяснили, что в коде Bad Rabbit зашифрованы имена трех драконов — Drogon, Rhaegal, Viserion из «Игры престолов», — так же, как это было в скрипте, используемом для распространения другого известного вируса Locky.

В этом и состоит несомненная схожесть двух вирусов, передает BBC News.

В другом же механизм действия Bad Rabbit стандартен для подобных ему таких программ, как Wanna Cry и NotPetya. Он зашифровывает файлы, перезагружает компьютер и показывает сообщение с требованием выкупа.

Установлено, что вирусы распространялись под видом обновлений для Adobe Flash и устанавливалось пользователями вручную.