Важность локализации: русский язык в системе... защищает от вирусов

Специалисты Microsoft обнаружили вредоносный код в одной из библиотек для Mistral AI с необычным поведением: вирус отказывался запускаться, если в системе был установлен русский язык или использовались региональные настройки стран СНГ.

Подобные проверки уже давно встречаются у авторов вредоносного ПО. Таким образом злоумышленники стараются избегать заражения пользователей из России и соседних стран, чтобы не привлекать внимание местных правоохранительных органов.

Самая странная часть кода связана с Израилем и Ираном. При обнаружении одной из этих локализаций вирус запускал своеобразную «цифровую русскую рулетку»: с вероятностью 1 к 6 выполнялась команда `rm -rf /`, полностью удаляющая данные на устройстве.

Фактически вредоносная программа могла уничтожить систему случайным образом, независимо от того, кто именно оказался заражён. Вероятно, хакеры базировались в Дубайске, и были не слишком довольны конфликтом.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: