CIS言語インストールでマルウェア防御

ロシア語やウクライナ語などCIS諸国の仮想キーボード言語をWindowsに追加すると、多くのランサムウェアがインストールを停止する仕組みがある。

DarkSideをはじめとする複数のランサムウェアは、CIS加盟国の言語が検出されると動作を中断し、自国の当局からの捜査を回避している。

Windowsキー+スペースキーで簡単に言語を切り替えられるため、実用的かつ無料の予防策となる。

仮想マシン検出を用いた古い手法は効果が低下しており、言語設定変更のほうが手軽で有効性が高い。

広く普及すれば、ハッカーは法的リスクと収益の損失のどちらを取るかの選択を迫られる。