Метка: Google

  • На площадке процессинга начали проводить платежи через китайские банки

    На площадке процессинга начали проводить платежи через китайские банки

    На российском рынке происходят изменения, неминуемо ведущие к пересмотру режима валютного контроля

    Российские финансовые власти всегда проводили либеральную политику в части валютного контроля. Ограничения на перемещения капитала были в основном сняты еще в начале 2000-х, в том числе фактически и требование о возврате валюты от экспортных сделок. Следует заметить, что ни Китай, ни Индия, ни основные развивающиеся экономики Латинской Америки и Азии и близко не подошли к такому уровню либерализма.

    Проблема китайского инвестора в том, что денег у него много

    Либеральный валютный режим был инструментом развития — пожалуй, одним из основных работающих факторов инвестиционной привлекательности России. Действительно, если инвестор не может надеяться на справедливое и исполняемое судебное решение, то основным фактором становится скорость, с которой можно вывести с российского рынка заработанное.

    Либеральность валютного режима компенсировала неэффективность судебной системы, но не только. Возможность практически мгновенной репатриации прибыли способствовала снижению амплитуды колебаний притока краткосрочного капитала — то есть решала, пусть и не до конца, задачу, ради которой другие развивающиеся экономики сохраняли валютный контроль. Да и россияне чувствовали себя поспокойнее в условиях, когда между решением «сливаться» и окончанием перевода средств времени проходило меньше, чем нужно для доставки пиццы на дом (ну или ордера на обыск — в офис).

    Но эта милая картинка в прошлом. На российском рынке происходят изменения, неминуемо ведущие к пересмотру режима валютного контроля.

    Потихоньку исчерпывается стандартный западный инвестор, на смену ему приходит инвестор восточный, а конкретно — китайский.

    Проблема китайского инвестора в том, что денег у него много, но мало возможностей инвестирования (естественно, помимо инвестиций, направляемых партийно-государственным руководством). В самом Китае основным объектом инвестирования становится недвижимость. Поэтому опасность возникновения пузыря на рынке — вечный кошмар китайских властей. Для охлаждения инвестиционного бума экспорт капитала в Россию вполне подходит.
    Но будет ли китайский капитал инвестироваться именно в Россию? И что произойдет с доходами, генерируемыми этими инвестициями?

    У автора этой колонки есть смутное подозрение, что российская экономика в данном случае будет выполнять скорее транзитную роль, поскольку даже в условиях санкций дает уникальные возможности по переводу средств во вполне себе приличные рыночные активы. Европейские или американские — не суть, главное — приличные.

    При этом следует понимать, что «российский транзит» не может быть полностью перекрыт монетарными властями. Вся история незаконного экспорта собственно российского капитала последних десяти лет показывает, что российские власти не могут эффективно перекрыть каналы вывода средств даже по простым схемам. А ведь помимо операций на фондовом рынке существуют и другие, пока не задействованные, каналы.

    То есть российскому бизнесу есть что предложить китайским друзьям. Ну и другим инвесторам из стран с ограничениями валютных режимов. В этой ситуации российским властям придется делать выбор. Либо согласиться с тем, что бизнес-модель заключается в обеспечении транзита средств китайских инвесторов на рынки Европы и США, либо попытаться по возможности перекрыть транзит, с тем чтобы обеспечить замещение ушедшего западного капитала. Но даже ограниченное повышение трансакционных издержек при транзите невозможно без резкого ограничения на движение валюты как минимум по капитальным счетам, а скорее всего — вообще.

    Суммируя, можем предполагать, что приток в Россию китайских денег существенно трансформирует модель российской финансовой системы. Либо она станет транзитной, либо будет введен более жесткий режим валютного контроля. Естественно, изложенное выше верно в том случае,  если Китай сохранит в течение некоторого времени действующие валютные ограничения.

    Если же проведет либерализацию валютных режимов — тогда хуже. Тогда китайских денег в России, скорее всего, не будет.

    Как минимум в объемах, способных компенсировать отток европейского и американского капитала или хотя бы дать подкормиться отощавшим российским банкирам.

  • Дроповоды с площадки процессинга пользуются утечками маршрутизации

    Дроповоды с площадки процессинга пользуются утечками маршрутизации

    Представьте себе Интернет сам по себе вдруг решил, что вы живете в центре Азии, и весь трафик, который должен идти к вам, начинает блуждать поряду других стран, чтобы добраться до вас, но вас там нет, вы по-прежнему у себя дома и не собираетесь вообще никуда ехать. Все ваши пакеты, которые обычно имеют маршрут до вашего провайдера, теперь гуляют в другом месте. Письма, которые вам кто-то отправляет либо не не доставляются, или их читают уже другие люди, примерно то о чём нам рассказал в июне Эдвард Сноуден.
    как можно угнать чужой IP-адрес при помощи BGP
    Ни одну банковскую операцию вы провести не можете. HTTPS сообщает о недопустимых ошибках при получении сертификатов. Конфиденциальность, целостность и доступность ваших пресональных данных полностью нарушена, причём не только ваших и всё из-за того, что ваш IP адрес кто-то благополучно угнал.

    Следовательно вопрос, а как можно угнать чужой IP-адрес?

    Автономная система (Multihomed AS) в нашем случае принадлежит NedZone BV Интернет-провайдеру в Нидерландах. Где она зарегистрирована можно посмотреть с помощью запросов Whois для AS 25459 по адресу http://bgp.he.net/AS25459

    По данным RIPE эта автономная система объявляла и приземляла 369 префиксов в течение последних 30 дней, из них 310 были необычно малы. Обычно объявление префикса при помощи BGP происходит по маске /24 или 256 уникальных IPv4-адресов пространства Интернет.

    Однако в нашем случае их было слишком большое количество, причем с маской /32, то есть объявлялся всего лишь один единственный IP-адрес, с которого и осуществлялись потом банколвские переводы. Любой поставщик услуг Интернета (ISP), который является частью глобальной сети Border Gateway Protocol (BGP) может объявлять маршруты, которыми он владеет. У других провайдеров просто обновляется таблица маршрутизации, в которой адреса прописываются уже в другом месте, а затем обновления уже распространяются по интернету в другие сети.

    Обновления маршрутов от AS 25459 можно увидеть по адресу:
    http://www.ris.ripe.net/mt/asdashboard.html?as=25459
         
    Примеры некоторых из владельцев IP-адресов, которые были захвачены:

    1 AMAZON-AES — Amazon.com, Inc.
    2 AS-7743 — JPMorgan Chase & Co.
    1 ASN-BBT-ASN — Branch Banking and Trust Company
    2 BANK-OF-AMERICA Bank of America
    1 CEGETEL-AS Societe Francaise du Radiotelephone S.A
    1 FIRSTBANK — FIRSTBANK
    1 HSBC-HK-AS HSBC HongKong
    1 PFG-ASN-1 — The Principal Financial Group
    2 PNCBANK — PNC Bank
    1 REGIONS-ASN-1 — REGIONS FINANCIAL CORPORATION

    Некоторые пространства в этом списке принадлежали этому провайдеру, однако размер префикс был изменен, что выглядит весьма странно. Большая же часть пространства IP-адресов принадлежит различным хостинг-провайдерам на других концах планеты.

    Более подробно можно посмотреть на видео презентации о том как дроповоды Darkmoney используют утечки маршрутов BGP.
  • Как продать трафик iFrame на площадке процессинга

    Как продать трафик iFrame на площадке процессинга

    Как выжать максимум дохода с сайта? Многим владельцам сайтов приходит такая мысль, но не все знают как это сделать.
    Сколько реально стоит трафик iFrame
    Вечная погоня за лидирующими позициями в рейтингах, руководит владельцами посещаемых порталов. Для того чтобы занять лидирующие позиции в рейтингах сайтов они готовы массово скупать фоновый трафик. В основном они скупают его на биржах о которых я расскажу чуть ниже, а сейчас несколько подробностей о том что же такое — iframe трафик.
    Каждый день на Ваш сайт приходит определённая группа посетителей. Некоторая часть из них постоянные посетители или Ваши клиенты. Одним словом это ваш трафик! И как вы уже поняли его можно продать. При том что Ваши посетители останутся с вами, не увидят навязчивой рекламы.
    Смысл в том что во время просмотра Вашего сайта посетители в фоне как-бы просматривают сайты которые согласны выкупать iframe трафик. В итоге посетитель ни о чём не подозревая приносит хорошую прибыль именно Вам!
    В интернете развелось огромная масса бирж, которые за небольшую комиссию помогут приобрести или продать iframe трафик. Муторное занятие искать покупателей на свой трафик самостоятельно, поэтому я рекомендую воспользоваться именно ихними услугами.
    redstream.ru  — бесспорный лидер в области обмена трафика, работают с 2008 года, выкупают от 0,1 до 0,7$ за 1000 переходов (хитов а не хостов как у других). Выплаты по понедельникам (при условии наличия минимальной суммы вывода — 1$).
  • Банк BNP Paribas работал с дропперами площадки процессинга в течение восьми лет

    Банк BNP Paribas работал с дропперами площадки процессинга в течение восьми лет

    Французский банк BNP Paribas согласился заплатить властям США рекордную сумму — девять млрд долларов — за нарушение режима санкций против нескольких стран.

    Так, банк признан виновным в нарушении режима санкций США в отношении Судана, Кубы и Ирана.

    BNP Paribas работал с дроповодами Darkmoney

    «В период с 2004 по 2012 год, BNP занимался сложной и широко применявшейся схемой незаконного перемещения миллиардов долларов с помощью финансовой системы США», — сказал генеральный прокурор США Эрик Холдер на пресс-конференции.

    Действуя подобным образом, банк «сознательно и неоднократно нарушал многолетние американские санкции», сказал он.

    Большую часть суммы внесудебного урегулирования конфликта в размере 7,91 млрд долларов банк намерен выплатить до конца второго квартала текущего года.
    Как сообщала газета Wall Street Journal, сам банк был готов заплатить до восьми млрд долларов за нарушение, тогда как власти США грозили 10 млрд штрафом. Глава МИД Франции Лоран Фабиус называл эту сумму неприемлемой.

    Ранее США неоднократно добивались крупных штрафов от международных банков по похожим делам.

    Британская банковская группа HSBC заплатила 1,9 млрд долларов в 2012 году после того, как власти США обвинили банк в том, что с его помощью отмывались миллиарды долларов,принадлежащих мексиканским наркокартелям и государствам-изгоям, таким как Иран, Сирия и Северная Корея.

    Также швейцарский банк Credit Suisse признал себя виновным в сокрытии данных об американских налогоплательщиках от властей США и заплатил 2,6 млрд долларов штрафа.
    BNP Paribas SA, образованный в 2000 году в результате слияния Banque Nationale de Paris (BNP) и инвестиционного банка Paribas, входит в шестерку наиболее влиятельных банков мира. Он является одним из лидеров по объему депозитов в еврозоне.

  • Ханипоты стали доступнее в корпоративной среде

    Ханипоты стали доступнее в корпоративной среде

    Создано свободное программное обеспечение для работы с «ханипотами» в корпоративной сети. Программа Modern Honey Network (MHN) автоматизирует большую часть рутины, связанной с установкой и мониторингом ловушек, с анализом собранных данных.

    Honeypot — ресурс ловушка, представляющий собой приманку для дроповодов. Его задача — подвергнуться атаке, чтобы изучить стратегию дроповода и арсенал его технических средств.

    Раньше подобные методы часто использовались в академическом сообществе для проведения всевозможных исследований. Существует много программ для установки ловушек, но все они излишне сложны и плохо интегрированы с другим программным обеспечением. В отличие от них, Modern Honey Network через программные интерфейсы совместима с различными системами обнаружения вторжений (IDS), системами предотвращения вторжений (IPS), межсетевыми экранами прикладного уровня и другими программами для защиты компьютерных сетей. Поддерживаются Snort, Dionaea, Conpot, Shiva и Nepenthes.

    ThreatStream предоставляет SaaS-услуги

    Благодаря MHN методика может стать стандартным инструментом в корпоративной безопасности. Программа разработана стартапом ThreatStream, который предоставляет SaaS-услуги по мониторингу компьютерных атак для крупных компаний.

    В Modern Honey Network процедура максимально упрощена: «Вы можете установить 29 ханипотов одним щелчком мыши», — говорит Грег Мартин (Greg Martin), исполнительный директор ThreatStream.