В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков.

За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс. рублей. Продавцы полагают, что их стоимость скоро достигнет цены на гаджеты, доставленные в страну по параллельному импорту.

В re:Store и “М.Видео-Эльдорадо” цены на iPhone 14 Pro Max 512 Гб начинаются от 153 тыс. рублей, серые аппараты этой модели в торговых точках на радиорынке стоят примерно от 132 тыс.

При этом сложно найти нужную модель и конфигурацию, говорят продавцы. Они предупреждают, что в марте запасы нелегальных устройств закончатся.

Аналитики связывают прекращение ввоза “серых” телефонов с ужесточениями на таможне. Проблемы у нелегалов начались в феврале — сразу после смены руководства ФТС. Временным исполняющим обязанности главы ведомства стал Руслан Давыдов.

К борьбе с серым импортом государство могла подтолкнуть статистика 2022 года. Тогда на фоне прекращения официальных поставок и неопределенности нелегально в Россию ввезли 30% аппаратов (около 7,8 млн единиц). Для сравнения, в 2021 году доля “серых” смартфонов была всего 5% (около 1,6 млн штук).

“Но главное, со времени ухода с российского рынка мировых брендов смартфонов прошел год. За это время крупнейшие участники рынка наладили цивилизованный параллельный импорт — с уплатой всех сборов, налогов и пошлин”, — признает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Серые смартфоны — это лотерея, напоминают эксперты. Может попасться аппарат, бывший в употреблении, или устройство, которое невозможно или очень сложно активировать в России.

Самый худший сценарий — украденный в США iPhone, он может навсегда “превратиться в кирпич”.

Для каждой страны производители выпускают смартфоны с особыми настройками, поэтому устройство, которое завезли с помощью серого импорта, может не поддерживать российские диапазоны частот связи или делать это частично, говорит директор по продажам “Мегафона” Давид Борзилов.

В результате при использовании 4G пользователь может столкнуться с низкой скоростью мобильного интернета. Также некоторые функции на таких смартфонах могут быть заблокированы на программном уровне.

Добавим, накануне стало известно, что Минцифры предлагает сделать установку отечественного магазина мобильных приложений RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. Эксперты опасаются, что такая инициатива может спровоцировать уход из России оставшихся официальных вендоров и привести к росту цен на гаджеты на полках российских магазинов.

Майнер-призрак: ботнет V25 спрятал XMRig в памяти Linux-систем

В мае 2026 года неизвестные операторы ботнета V25 (Generation 26) устроили на Linux-серверах полноценный майнинговый квест: проникли через доверенного партнёра, спрятались за обычными аккаунтами и удалили имплант с диска сразу после запуска. Файла нет, а Monero капает.

По данным Group-IB, атакующие вошли в основную сеть из инфраструктуры сторонней организации, используя стандартную учётную запись.

Получив права root, они не стали шуметь от имени суперпользователя (такие действия быстро привлекают SOC).

Вместо этого злоумышленники превратили Linux PAM в дымовую завесу. Через политику pam_rootok и команду su они без паролей переключались на обычные аккаунты, а затем создавали в них задания cron.

 

В итоге майнер закреплялся сразу в нескольких неприметных профилях. Удалить следы компрометации root было недостаточно: ботнет мог восстановиться из одной из таких теневых учётных записей.

Чтобы усложнить расследование, операторы останавливали rsyslog и auditd, а затем удаляли журналы аутентификации. После запуска основной имплант создавал mutex-файл во временном каталоге, стирал собственный исполняемый файл и продолжал работать исключительно в памяти.

Дальше начинался разгон: XMRig изучал топологию процессора, настраивал рабочие потоки, использовал Huge Pages и регистры MSR. Отдельный скрипт устранял конкурирующие майнеры, поскольку криптовалютная добыча чужими руками не терпит соседей.

Конфигурацию защищало многоуровневое XOR-обфусцирование. Расшифрованные учётные данные связали образец с семейством V25. Трафик Stratum маскировался под работу Java-агента, а процесс мог притворяться, например, ssh.

Защитникам советуют искать угрозу не только на диске, но и в памяти, отслеживать переключения root-to-user, остановку журналирования и подозрительные задания cron. В этой атаке команда удаления файла оказалась не финалом, а способом стать почти невидимым.

RSS: Новости на портале Anti-Malware.ru