俄罗斯电信部长尼基佛洛夫回答媒体询问时说：“恕我直言，受攻击的大型媒体机构不属于重要基础设施。”
卡巴斯基实验室称，根据调查，这是针对企业网络的攻击，病毒传播方式与“NotPetya”有相似之处。
据网络安全公司分析，BadRabbit病毒通过伪装Adobe Flash Player安装包进行传播。用户在更新Adobe Flash Player时，会被某些DNS解析器指向病毒链接，一旦用户更新，就会下载并执行带毒安装包。
感染病毒后，用户电脑中的文件将被加密，无法正常使用。电脑屏幕上会以黑底红字显现勒索信息，列明受害者须支付0。05个比特币才能得到密钥。交付赎金设有时限，40小时内没付款，赎金将进一步调高。
BadRabbit病毒的主要目的是索要赎金，除此之外，它也往受感染的电脑里安插一个叫Mimikatz的工具，用来窃取密码和其他个人敏感信息。
