Согласно докладу, такие страны, как Армения, Белоруссия, Иран, Казахстан, Россия, Сербия и Украина находятся в черном списке, означая, что хакерская программа не будет применена в вышеупомянутых регионах, которые, однако, могут оказаться местами создания подобных вирусов.
А как программа может контролировать географию своего распространения? Или это вручную делается и адресно заражает компьютеры пользователей?
Обычный айпи фильтр, проверка гео данных на компьютере и тд, стоит перечень стран и диапазон адресов для "ничегонеделанья",
сложностей нет. При должном подходе по айпи можно даже определить что за организация. А распространять уже можно как угодно.
Вспомнилась большая статья, кажется от касперского, где подробно рассматривали деятельность группы занимающейся целевыми атаками на банки и там было предположение, что выкупали адреса у крупных ботнетчиков.