Perché alcuni malware limitano il loro ambito ad alcuni paesi?

Non sono sicuro che @Fis stia scherzando, ma non è lontano.

1. Una cosa che sappiamo della Russia, ad esempio, è che al governo non interessa affatto se un hacker russo defraudeggia cittadini o istituzioni statunitensi, ma se quell'hacker (accidentalmente o no) prende di mira una banca russa, la furia dello stato scenderà su di lui difficile . Israele ha leggi simili "fallo là, ma non farlo qui".

2. Controllo dei danni. Se si scrive malware per rubare USD dalle banche degli Stati Uniti e si diffonde come un incendio in Africa e nel Sud-Est asiatico, i ricercatori di sicurezza saranno allertati e il pubblico di destinazione si riprenderà prematuramente. E finirai con un mucchio di dollari dello Zimbabwe con cui non puoi fare niente. È più sicuro eseguire alcuni controlli di integrità per verificare se il malware si trova nell'ambiente corretto prima di detonare il carico utile.

È ipotizzabile che gli operatori di malware sostengano alcune spese operative, proprio come qualsiasi altro "business" di Internet. Se il "servizio" costa una piccola ma reale quantità per "cliente" da fornire, allora vogliono solo i clienti che possono permettersi di pagare. Il fatto di bloccare la Russia significa che, per una ragione o per l'altra, guadagnano meno con i computer russi.

La causa potrebbe essere la rappresaglia russa, ma potrebbe anche riflettere una cultura in cui i dispositivi non sono di fiducia o profondamente investiti, rendendo la reimpostazione di fabbrica più accattivante di un pagamento. Se la "vita intera di qualcuno è su quel laptop", è più probabile che paghi tutto ciò che serve. forse il russo medio è più pessimista o cauto su ciò che entra in tali dispositivi in primo luogo ...