Gebruikers van OpenOffice.org zijn gewaarschuwd voor een multi-platform worm die zich via de populaire kantoorsoftware verspreidt en een pornografische afbeelding van een konijn en een vrouw downloadt en laat zien. BadBunny is in verschillende scripttalen geschreven en wordt gedistribueerd als een OpenOffice.org document met een StarBasic macro. De malware plaatst kwaadaardige scriptbestanden die de worm via mIRC en X-Chat naar andere gebruikers stuurt. Het gaat om de bestanden badbunny.py voor XChat, en script.ini voor mIRC, waarbij het bestaande mIRC bestand wordt overschreven.

Afhankelijk van het platform waar de malware op actief is, plaatst het verschillende bestanden. Op Windows gaat het om een JavaScript "file infector" genaamd badbunny.js. Linux gebruikers zijn gewaarschuwd voor het Perl bestand badbunny.pl, terwijl Mac OS via de Ruby bestanden badbunny.rb en badbunnya.rb wordt getroffen.

In de afgelopen maanden zijn verschillende Trojaanse paarden ontdekt die zich via beveiligingslekken in Office verspreiden, om zo aanvallers toegang tot vertrouwelijke informatie te geven. Of deze gerichte aanvallen nu ook via OpenOffice.org zullen plaatsvinden is onbekend. De BadBunny worm komt op dit moment nog maar zeer beperkt voor.