США запретят поддержку производственного и ERP-софта в России

США запретят поддержку производственного и ERP-софта в России

США запретят поддержку производственного и ERP-софта в России

С 12 сентября в США введут запрет на продажу ИТ-услуг консультирования, проектирования, поддержки производственного софта «любому лицу из РФ». В санкционный список добавлены более 300 имен, среди них — Мосбиржа и Национальный клиринговый центр.

Согласно пресс-релизу американского Минфина, новые ограничительные меры призваны увеличить давление на Россию, повысить риск санкций для иностранных финансистов за помощь российскому ВПК, закрыть возможности обхода действующих санкций.

Новые нормы экспорта ИТ из США запрещают предоставление россиянам консультаций и услуг проектирования в этой сфере, а также облачного обслуживания и поддержки софта для управления предприятиями, проектирования и производства.

Репрессивные меры, по заверению американских властей, не заденут интересы рядовых граждан. Разрешения на «определенные телекоммуникации», а также транзакции гуманитарного характера и связанные с интернетом остаются в силе; это должно смягчить последствия для гражданского общества России и сохранить свободный доступ к ИКТ.

«Принятые меры нанесут удар по оставшимся [у РФ] возможностям получения материалов и оборудования из третьих стран, — заявила министр финансов Джанет Йеллен (Janet L. Yellen). — Мы повышаем риск [санкций] для финансовых институтов, имеющих дело с военной экономикой России, и снижаем ее выигрыш от доступа к иностранным технологиям, оборудованию, программному обеспечению и ИТ-услугам».

Новые участники санкционного списка США базируются в России, Европе, Азии, Африке, на ближнем Востоке и Карибах. Это финансисты, кораблестроители, сталелитейщики, геологи, нефтяники, а также производители микроэлектроники, радиоаппаратуры, двигателей, генераторов, кондиционеров, герметиков, пластика, источников питания, разъемов и печатных плат.

Всем попавшим в этот перечень будет закрыт доступ к собственности в США. Заблокируют также активы, принадлежащие подсанкционным лицам на 50% и более. Любые операции с таким имуществом на территории страны, в том числе по инициативе американских граждан, потребуют особого разрешения властей.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru