В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков.

За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс. рублей. Продавцы полагают, что их стоимость скоро достигнет цены на гаджеты, доставленные в страну по параллельному импорту.

В re:Store и “М.Видео-Эльдорадо” цены на iPhone 14 Pro Max 512 Гб начинаются от 153 тыс. рублей, серые аппараты этой модели в торговых точках на радиорынке стоят примерно от 132 тыс.

При этом сложно найти нужную модель и конфигурацию, говорят продавцы. Они предупреждают, что в марте запасы нелегальных устройств закончатся.

Аналитики связывают прекращение ввоза “серых” телефонов с ужесточениями на таможне. Проблемы у нелегалов начались в феврале — сразу после смены руководства ФТС. Временным исполняющим обязанности главы ведомства стал Руслан Давыдов.

К борьбе с серым импортом государство могла подтолкнуть статистика 2022 года. Тогда на фоне прекращения официальных поставок и неопределенности нелегально в Россию ввезли 30% аппаратов (около 7,8 млн единиц). Для сравнения, в 2021 году доля “серых” смартфонов была всего 5% (около 1,6 млн штук).

“Но главное, со времени ухода с российского рынка мировых брендов смартфонов прошел год. За это время крупнейшие участники рынка наладили цивилизованный параллельный импорт — с уплатой всех сборов, налогов и пошлин”, — признает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Серые смартфоны — это лотерея, напоминают эксперты. Может попасться аппарат, бывший в употреблении, или устройство, которое невозможно или очень сложно активировать в России.

Самый худший сценарий — украденный в США iPhone, он может навсегда “превратиться в кирпич”.

Для каждой страны производители выпускают смартфоны с особыми настройками, поэтому устройство, которое завезли с помощью серого импорта, может не поддерживать российские диапазоны частот связи или делать это частично, говорит директор по продажам “Мегафона” Давид Борзилов.

В результате при использовании 4G пользователь может столкнуться с низкой скоростью мобильного интернета. Также некоторые функции на таких смартфонах могут быть заблокированы на программном уровне.

Добавим, накануне стало известно, что Минцифры предлагает сделать установку отечественного магазина мобильных приложений RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. Эксперты опасаются, что такая инициатива может спровоцировать уход из России оставшихся официальных вендоров и привести к росту цен на гаджеты на полках российских магазинов.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru