Утечка «панамских документов» повышает риск новых санкций США против РФ

Утечка «панамских документов» повышает риск новых санкций США против РФ

Утечка «панамских документов» повышает риск новых санкций США против РФ

Грандиозная утечка «панамских документов» повышает риск новых санкций США против людей, считающихся близкими к Владимиру Путину, и связанных с ними компаний, следует из ответа Минфина США РБК и комментариев экспертов.

Документы панамской юридической компании Mossack Fonseca, в частности, свидетельствуют, что к обходу действующих санкций против людей из окружения Путина могут быть причастны миноритарный акционер банка «Россия» Сергей Ролдугин и бывшая кипрская «дочка» ВТБ — RCB Bank. Подразделение Минфина США, ответственное за санкции, OFAC отказалось комментировать конкретные находки международных журналистов-расследователей. Но представитель Минфина США в ответ на вопросы РБК подчеркнул, что «американское правительство уделяет особое внимание расследованию возможных противозаконных действий и деятельности по обходу санкций, используя при этом любые источники информации — как публичные, так и непубличные», сообщает rbc.ru.

Виолончелист Сергей Ролдугин — один из немногих в окружении Путина, кто избежал американских санкций весной 2014 года, когда в черный список попали совладельцы банка «Россия» Юрий Ковальчук, Николай Шамалов и Геннадий Тимченко, сам банк, экс-глава РЖД Владимир Якунин, братья Аркадий и Борис Ротенберги. Банк «Россия», охарактеризованный Минфином США как «личный банк» высокопоставленных российских чиновников, «очевидно, пытался использовать эту лазейку» [то, что Ролдугин не попал под санкции], пишет The Guardian, участвовавшая в журналистском расследовании. В 2014 году, после введения санкций против банка «Россия» и его владельцев, швейцарский юрист Андрес Баумгартнер помог открыть секретный счет в швейцарской «дочке» Газпромбанка для офшора International Media Overseas, принадлежащего Ролдугину, пишет издание.

OFAC, как правило, «очень озабочено проблемой обхода существующих санкций: если про какое-то лицо выясняется, что оно помогает обходить действующие санкции, OFAC может внести его в список SDN (лица, чьи активы в американской юрисдикции блокируются), говорит РБК юрист американской Jacobson Burton Kelly PLLC Дуг Джейкобсон, специализирующийся на санкциях. При этом OFAC может опираться на любые источники информации, включая журналистские данные, отмечает юрист. В июле и декабре прошлого года OFAC уже вводила санкции против лиц, которые, по данным службы, помогали ранее внесенным в черный список фигурам и тем самым содействовали обходу санкций: именно так в списке OFAC оказались Роман Ротенберг и различные структуры, связанные с Тимченко и братьями Ротенбергами.

Под риск санкций из-за «панамской» утечки подпадают и две компании — крупнейший в России продавец телерекламы «Видео Интернешнл» (Vi) и кипрский RCB Bank, на 46% принадлежащий ВТБ. Как утверждают журналисты-расследователи, одним из основных источников финансирования для офшорных компаний Ролдугина были значительные необеспеченные кредиты от RCB Bank, не поддающиеся коммерческой логике. The Guardian передает слова своего «высокопоставленного источника в Москве», который описывает RCB как «частный кошелек» для высших государственных лиц. Сам банк называет подобные обвинения ничем не подкрепленными, «RCB Bank строго соблюдает требования законодательства», сообщила в понедельник его пресс-служба.

До сентября 2014 года ВТБ владел 60% кипрского банка, пока RCB не провел допэмиссию, которую выкупила частная группа «Открытие». За счет этой сделки RCB перестал подпадать под автоматические секторальные санкции (ограничения на финансирование) против группы ВТБ. «Благодаря снижению доли ВТБ кипрская «дочка» смогла избежать подпадания под геополитические санкции ЕС и США и свободно работать с западным финансированием», — объясняет партнер Paragon Advice Group Александр Захаров. По его мнению, если западные власти заинтересуются выводами журналистского расследования, у RCB появятся потенциальные риски, связанные с возможностью проведения проверок со стороны OFAC. Сейчас RCB не входит в группу ВТБ (госбанку принадлежит только 46% акций) и не числится в санкционных списках. Однако ВТБ продолжает выдавать и гарантировать большинство кредитов RCB: по данным Moody's, на середину 2015 года на такие займы приходилось 70% кредитного портфеля кипрского банка.

«Если мы фиксируем случаи нарушения санкций и у нас есть доказательства, чтобы построить юридическую базу, мы действуем в соответствии с интересами национальной безопасности и внешней политики Соединенных Штатов», — говорит РБК представитель американского Минфина.

Из «панамского архива» также следует, что Ролдугин в 2010–2015 годах был секретным акционером Vi — через кипрскую Med Media Network, чьи бенефициары ранее не были известны. Документы Mossack Fonseca показывают, что владельцем 100% Med Media является офшор Ролдугина International Media Overseas. Ролдугин контролировал 20% Vi по крайней мере до 2015 года, когда пакет был передан офшору из Белиза Robertson Financial, бенефициары которого не установлены.

70% мобильных игр небезопасны: эксперты нашли сотни уязвимостей

Казалось бы, что может быть безобиднее мобильных игр? Пару уровней в дороге, быстрый матч перед сном — и никаких рисков. Но на практике всё не так радужно. По данным AppSec Solutions, семь из десяти игровых приложений для смартфонов содержат уязвимости, а каждая седьмая из них может быть потенциально опасной.

Специалисты компании проанализировали около 50 популярных мобильных игр с помощью инструмента AppSec.Sting и обнаружили порядка 700 уязвимостей. Из них 90 получили высокий или критический уровень опасности.

Самые тревожные находки — это банальные, но оттого не менее опасные ошибки. Так, в 12 приложениях пароли и токены хранились прямо в исходном коде, фактически в открытом виде. Для злоумышленников это настоящий подарок — такие данные легко извлекаются и могут использоваться для взлома.

Ещё 13 игр не имели проверки целостности, что позволяет без особых усилий модифицировать сборку и менять логику приложения.

«Это серьёзно упрощает вмешательство в работу игры — от читов до более опасных сценариев», — пояснил руководитель отдела анализа защищённости AppSec.Sting компании AppSec Solutions Никита Пинаев.

Эксперт выделил три ключевые проблемы, которые встречаются в мобильных играх особенно часто.

Во многих играх критически важные механики — расчёт наград, прогресса и внутриигровых ресурсов — реализованы на стороне клиента. Без полноценной серверной проверки это открывает дорогу к подмене данных, повторному воспроизведению запросов и манипуляциям с игровой экономикой. Итог — читы, перекос баланса, падение честности и доверия игроков.

Небезопасное хранение данных и слабая защита сетевого взаимодействия. Конфиденциальная информация нередко хранится локально без шифрования и контроля целостности. К этому добавляются проблемы с сетевой защитой — отсутствие проверок подлинности запросов и защиты от повторного воспроизведения. Всё это создаёт условия для утечек данных и автоматизации мошеннических сценариев.

Многие приложения поставляются без обфускации кода и базовых механизмов защиты. В результате бизнес-логика легко анализируется, конфиденциальные параметры извлекаются, а модифицированные клиенты распространяются быстрее, чем разработчики успевают реагировать.

На первый взгляд проблемы выглядят «внутриигровыми», но на деле они оборачиваются вполне реальными рисками — финансовыми потерями, ростом мошенничества и репутационными издержками. И страдают от этого не только студии, но и обычные пользователи.

Эксперты AppSec Solutions напоминают простые, но эффективные правила цифровой гигиены:

  1. Скачивайте игры только из официальных магазинов.
    Сторонние источники — главный канал распространения модифицированных и вредоносных версий.
  2. Осторожнее с модами и «взломами».
    Читы — это не только риск бана, но и реальная угроза утечки данных или заражения устройства.
  3. Следите за разрешениями.
    Давайте игре только то, что действительно нужно для работы, и периодически пересматривайте доступы.
  4. Обновляйте приложения и ОС.
    Апдейты часто закрывают уязвимости, о которых вы даже не подозреваете.
  5. Используйте уникальные пароли.
    Для игровых аккаунтов — свои учётные данные и, по возможности, дополнительные механизмы защиты.

Мобильные игры давно перестали быть просто развлечением — вокруг них крутятся деньги, данные и целые цифровые экосистемы. А значит, относиться к их безопасности стоит не менее серьёзно, чем к банковским приложениям.

RSS: Новости на портале Anti-Malware.ru