Китайские банки блокируют оплату компонентов для российской электроники

Китайские банки блокируют оплату компонентов для российской электроники

Российские вендоры компьютерной техники и электроники все чаще получают письма от от поставщиков из Китая о том, что оплата не прошла. По всей видимости, китайские банки усилили контроль платежей из РФ, опасаясь санкций со стороны США.

В конце прошлого года американский регулятор пригрозил банкирам подобными мерами, если те будут облегчать поставки в Россию запчастей и оборудования для военных нужд. В итоге китайские банки начали вводить ограничения для российских юрлиц: перестали принимать переводы в юанях, стали интересоваться связью операций с ДНР, ЛНР и ВПК.

Сначала в бан попала оплата готовой продукции из Китая (компьютеров, серверов, систем хранения данных). С конца марта трудности также возникли у импортеров компонентов для сборки электроники (процессоров, корпусов, экранов и т. п.).

Ограничивать расчеты с Россией начали и в других азиатских странах — Турции, ОАЭ. Платежи из РФ в Казахстан стали притормаживать на 2-3 недели.

Банк России прорабатывает альтернативные сценарии оплаты, а российские компании опасаются, что блокировка платежей зарубежным партнерам приостановит производство как минимум на полгода.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru