Cisco утилизировала оборудование в России на 1,9 млрд рублей

Cisco утилизировала оборудование в России на 1,9 млрд рублей

Cisco утилизировала оборудование в России на 1,9 млрд рублей

Cisco Systems “физически уничтожила” запчасти на сумму 1,9 млрд руб. Объяснение — прекращение продаж в России и невозможность вывезти оборудование. “Под нож” также пошли автомобили и офисная техника.

О том, что производитель сетевого оборудования и программных продуктов Cisco Systems в январе этого года утилизировал свои российские материально-производственные запасы, говорится в бухгалтерской отчетности одного из юрлиц Cisco в РФ - "Сиско системс".

Решение было принято еще в августе 2022 года. Причинами физического уничтожения собственности Cisco Systems называют прекращение продаж, приостановку действия лицензий и услуг Cisco в России, а также невозможности реэкспорта. В утиль отправили ИТ-оборудование и демо-образцы.

"[Материально-производственные] запасы были физически уничтожены в январе 2023 года, в связи с чем по состоянию на 31 декабря 2022 года был начислен резерв под снижение стоимости в полной сумме стоимости запасов - 1,864 млрд рублей", — ТАСС приводит выдержки из финансовых документов.

Речь идет о запчастях для оборудования, купленного по договору с нидерландской структурой — Cisco Systems International B.V.

Кроме того, уничтожена собственность российского подразделения на 1 млн рублей. Утилизирована офисная мебель и техника, а также демонстрационное оборудование. 

"Сиско системс" летом 2022 года расторгла большинство трудовых договоров со своими сотрудниками по соглашению сторон, следует из документов. Общая сумма выплат работникам, а также оплат обязательных взносов во внебюджетные фонды составила порядка 190,6 млн рублей. 

К концу 2022 года в компании числилось всего 5 человек.

"Сиско системс" в России занималась обслуживанием оборудования. В то же время у Cisco есть и второе юрлицо в РФ — "Сиско солюшенз". Речь о дистрибуции электронного и телекоммуникационного оборудования. Данных о судьбе имущества этой организации нет.

Головная компания Cisco Systems Inc. приняла решение о приостановке всех продаж в России в марте 2022 года. В июне того же года было заявлено о закрытии бизнеса и уходе с российского рынка.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru