¿Por qué algunos malware limitan su alcance a ciertos países?

No estoy seguro de si @Fis está bromeando, pero no está lejos.

1. Una cosa que sabemos sobre Rusia, por ejemplo, es que al gobierno no le importa en absoluto si un pirata informático ruso defrauda a ciudadanos o instituciones estadounidenses, pero si ese pirata informático (accidental o no) se dirige a un banco ruso, la furia del Estado caerá sobre él duro . Israel tiene leyes similares de "hazlo allí, pero no lo hagas aquí".

2. Control de daños. Si escribe malware para robar el USD de los bancos de EE. UU. Y se propaga como un incendio forestal en África y el sudeste asiático, los investigadores de seguridad serán alertados y su público objetivo se verá afectado de manera prematura. Y terminarás con un montón de dólares de Zimbabwe con los que no puedes hacer nada. Es más seguro realizar algunas verificaciones sanitarias para ver si el malware está en el entorno correcto antes de detonar la carga útil.

Es concebible que los operadores de malware incurran en algunos gastos operativos, como cualquier otro "negocio" de Internet. Si el "servicio" cuesta una cantidad pequeña pero real por cada "cliente", entonces solo quieren clientes que puedan pagar. El hecho de que bloqueen a Rusia significa que, por una razón u otra, ganan menos dinero con las computadoras rusas.

La causa podría ser una represalia rusa, pero también podría reflejar una cultura en la que los dispositivos no son tan confiables o no están profundamente comprometidos, lo que hace que un restablecimiento de fábrica sea más atractivo que un pago. Si la "vida entera de alguien está en esa computadora portátil", es más probable que pague lo que sea necesario. quizás el ruso promedio sea más pesimista o cauteloso acerca de lo que ingresan en tales dispositivos en primer lugar ...