Nytt supersnabbt utpressningsprogram upptäckt

Jag älskar att lösningen för att inte bli infekterad är att ändra sitt systemspråk till ryska...

Jeez, undrar varifrån det härstammar....

Det är så uppenbart att det är 50/50 huruvida det är ryskt eller falsk flagg.

Att de skulle undanta ryskspråkiga datorer är så kasst att man nästan överväger att tro det är gjort så, bara för att som lekman ska tro det härstammar från Ryssland.

The blame-game är högt inom IT och framförallt att peka finger på vem som ligger bakom vad.
Edit: det hör till vanligheten inom det mesta nuförtiden, Ryssland eller Kina ligger bakom allt, även fast de inte ens har med saken att göra 😁

Jag ska kolla noga under sängen innan jag lägger mig ikväll då.

Majoriteten av ransomware har sitt ursprung från Ryssland. Att de inte står för allt fattar nog även en lekman.

Visst är det så, men att lämna en sådan uppenbar grej i funktionen är lite som att självmordsbombare lämnar sitt pass på gatan efter sig, det blir lite kluvet om det var avsiktligt eller om det gjorts för att förvirra härkomsten 😁

Nice, får preppa ett sucide-usb att dunka in när FRA knackar på dörren.
Kan säkert uppehålla dem 4,5 minuter i dörren.

Peka finger? Det handlar om att inte skita där man äter.
Det kan tänkas att dessa grupperingar inte vill riskera den lokala säkerhetstjänstens ögon, som annars kan tänkas se mellan fingrarna när det gäller den här typen utav brott.

Det är knappast något nytt heller för den delen, finns otalet andra exempel på geofencing i malwaresammanhang, se ATT&CK-artiklar nedan.
T1614
T1614.001

Precis som vanligt så får Ryssland skulden, helt utan något stöd.
Inget hindrar amerikanare att göra exakt samma kod.

Förutom västvärldens tendens att hitta och fängsla brottslingar.
Och även att skicka dom till det land dom begått brott.
Medans Ryssland länge har både sanktionerat och ignorerat dessa typer så länge dom inte gett sig på ryssar.

Fast nu stod det ju faktiskt bara följande:
” och Check Point noterar att det har en spärr som gör att det inte krypterar några filer om Windows är inställt på ett språk inom OSS, en förkortning som omfattar Ryssland och de flesta av de forna Sovjetstaterna.”

Kan inte se i Sweclockers artikel eller den länkade att någon pekar ut Ryssland, så det är snarare du som väger in det här snarare än i artiklarna.