Category: Без рубрики

  • Чем рискуют нальщики и дропы, принимая платежи на свои карты и счета

    Чем рискуют нальщики и дропы, принимая платежи на свои карты и счета

    Зам.начальника управления Следственного департамента МВД Павел Сычев рассказал о криминальном бизнесе «нальщиков»

    – Глава Банка России Эльвира Набиуллина заявила о снижении объемов теневого оборота в конце этого года. Что показывает ваша статистика по выявлению незаконных операций?

    – В последние годы объем денежных средств, выведенных в теневой сектор, увеличивался, и криминогенная обстановка ухудшалась. Проблема находится в поле зрения президента –  в декабрьском послании Федеральному Собранию, он призвал избавить нашу финансовую систему от разного рода «отмывочных контор» и так называемых «прачечных». Оперативники уже получили ориентировку на более активное выявление этих преступлений.

    Оперативники стали более активно выявлять дропов с площадки Darkmoney

    По уголовным делам, расследованным МВД только в первом полугодии 2013 года, проходит 145 млрд рублей, обналиченных и незаконно выведенных заграницу. Это неуплаченные налоги, незаконный бизнес, хищения, взятки. Финансовый доход посредников от этих операций составил 8 млрд рублей. Расследовано 89 таких дел с 57 подозреваемыми, при этом 39 дел дошли до суда. Количество дел выросло: в течение этого года в производстве находилось 141 дело. Говорить на основании нашей статистики о положительной динамике в снижении теневого оборота как о тенденции пока рано.


    – Ваши данные включают и легализацию преступных доходов?


    – Борьба с легализацией — это отдельное направление в нашей работе, в год примерно раскрывается до тысячи преступлений. Это немного, так как должно быть зафиксировано сопутствующее преступление и раскрыто незаконное получение дохода — например, уклонение от уплаты налогов или торговля наркотиками. В других странах, например, в США и Франции, это необязательно. Достаточно самого факта незаконных финансовых операций, когда происхождение денежных средств ничем не подтверждено.


    – Как устроен незаконный бизнес по обналичиванию денег?


    – Схемы по обналичиванию не существуют изолированно. Уважающие себя «обнальные» конторы предлагают клиентам весь спектр финансовых услуг: ведение счетов, вывод денег за рубеж, отмывание и легализацию преступных доходов. Расценки зависят от суммы, времени и пожеланий — получить «черным налом» в России или увезти его за границу. Получение «нала» у крупных оптовиков может стоить порядка 1% от суммы, обратная операция по переводу в «безнал» обходится дороже. Для мелких операций расценки выше, порядка 7% от суммы. Этим бизнесом занимаются сотни «обнальных» организаций. Центры обналичивания в последнее время смещается в регионы. Поставщики наличных денег – рынки и компании с большим объемом наличной выручки, например транспортные и торговые. 


    – Как выглядит самая популярная схема обналички?


    – Основное звено всякой обналички — перевод юридическим лицом денежных средств на фирму-однодневку, ведущую фиктивную деятельность. Таким образом деньги под видом издержек выводят из налогооблагаемой базы. Затем деньги по цепочке проходят еще 2-3 звена. Самый простой и популярный способ — с использованием пластиковых карт. Полученные деньги фирмы-однодневки переводят внутри банка с расчетного счета на лицевые счета граждан, на которых заведены банковские карты. Специально обученные люди за небольшое вознаграждение снимают деньги с карт в банкоматах. Финальный этап — инкассация, когда обналиченные деньги складывают в мешки и передают  заказчикам. Именно такая схема действовала в «Мастер-Банке», лицензию которого ЦБ отозвал в конце прошлого года.


    – Чем рискуют «обнальщики»?


    – Уголовные дела по обналичке мы квалифицируем в основном по статье 172 УК  –  незаконная банковская деятельность. По сути, «обнальщики» занимаются незаконным кассовым обслуживанием, ведут расчетные счета юридических лиц, проводят инкассацию. Этот перечень операций описан в  законе  «О банках и банковской деятельности». Если государство лицензию не выдавало, такая деятельность незаконна.


    Обнал белого пластика через банкомат


    Дела возбуждаем, когда преступники получили доход в крупном и особо крупном размере — то есть от 1,5 млн и от 6 млн рублей. Чтобы получить такой доход, «обнальщики» должны прокачать через фирму-однодневку не менее 30 млн рублей.  Максимальное наказание – лишение свободы на срок до семи лет, но по этой статье особенно не сажают. В основном подозреваемые не содержатся под стражей, и осужденные получают условные сроки. Многие из осужденных – это так называемые «стрелочники», просто показания на своих руководителей не дают.


    – Финансисты ожидают, что с этого года Следственный департамент МВД и Следственный комитет России будут активнее применять жесткие статьи УК за незаконные финансовые операции. Это реально?


    – В Уголовном кодексе есть статья 210, предусматривающая до 20 лет за организацию преступного сообщества. Раньше ее действительно применяли редко, сейчас у нас  несколько таких дел. Например, в Тюменской области в суд направлено дело, где подозреваемым вменили это правонарушение. Они создали структуру, занимавшуюся обналичкой, в которой была строгая иерархия и у каждого закреплена своя роль. По экономическим преступлениям это обычная статья для рейдеров, которые заводят свою разведку, контрразведку и финансово-экономическую службу. «Обнальщики» действуют также: создают структурные подразделения, разрабатывают для них планы, координируют действия.


    – Планируете модернизировать Уголовный кодекс?


    – Это уже происходит. Например, недавно принята «подходящая» для обналички статья 173 УК. Она предусматривает наказание за создание фирм-однодневок – регистрацию юрлиц на подставных лиц, которых вводят в заблуждение или вынуждают совершать эти незаконные действия. Но доказывать тут что-то сложно, и прокуратура неоднократно отменяла постановления о возбуждении дел. Вменяемый человек в своем уме и здравой памяти не может не понимать, что подписывает. Тем не менее статья предусматривает ответственность за передачу документов для незаконной регистрации юридического лица, и практику будем нарабатывать.


    МВД также принимает участие в разработке новых поправок к Уголовно-процессуальному Кодексу, которые позволят признавать фирмы-однодневки орудием преступления, арестовывать и конфисковывать их имущество, а также денежные средства, выводимые в теневой оборот. Если эти поправки примут, наказание по экономическим статьям за использование незаконно образованного юридического лица будет более суровым.


    Отдельно в ст. 159 УК предлагаем описать хищение бюджетных средств. Сейчас уголовная ответственность за это наступает по статье 159.4 УК РФ, как за преступление небольшой тяжести – с тюремным сроком до 3 лет лишения свободы. Размер украденного чиновниками за последнее время вырос в разы, чаще всего воруют как раз по договорам с фирмами-однодневками — под видом реализации контрактов. Но часто виновным грозит всего лишь условное наказание.


    – Как на практике применяется статья о незаконной банковской деятельности?


    – Конкретный пример: год назад  Главное следственное управление СК по Москве направило в суд дело по обвинению Романа Недялкова в обналичивании и выводе за рубеж денежных средств на общую сумму 40 млрд рублей. Он покупал ценные бумаги за «безнал» и продавал их, а потом через брокера выводил за границу или получал наличными. Все это делал через дистанционное управление банковскими  и брокерскими счетами не выходя из дома, отслеживал операции на нескольких мониторах. Недялков получил три с половиной года, из которых год уже отсидел под стражей. Срок немаленький, но и случай неординарный: при задержании он оказал сопротивление и сбил автомашиной оперативника.


    – Какие еще каналы, кроме банков и брокерских компаний, используются для незаконных операций?


    – Преступники используют для прокачивания денег через фирмы-однодневки не только банки, но и различные системы денежных переводов, а также Почту России. В Санкт-Петербурге в конце прошлого года передали в суд дело об обналичивании более 60 млрд рублей. На этих операциях, как считает следствие, трое подозреваемых, Алексей Зуев, Андрей Коузов и Николай Ревенко получили доход в размере более 1,5 млрд рублей. Они открывали счета в банках Москвы, Санкт-Петербурга и Архангельска на различные юридические лица. Полученные безналичные деньги эти фирмы переводили через Почту России физическим лицам.


    Услугами Почты России пользовался и другой «мастер обнала», Сергей Магин, арестованный летом прошлого года. По данным следствия, он причастен к  обналичиванию и выводу за рубеж через прибалтийские государства и Кипр денежных средств на общую сумму около 40 млрд рублей в течение пяти лет. Кстати, Магину также вменена организация преступного сообщества по ст. 210 УК: под его руководством действовала преступная группа из 7 банкиров в разных кредитных учреждениях. Счета более ста юридических лиц обслуживались в банке «Аспект», «Военно-промышленном банке», «Интеркапитал-Банке», банке «Окский» и в «Маст-банке».


    – В сводках МВД названия банков-фигурантов в делах по обналичке иногда повторяются, но отзыва у них лицензии не происходит. Почему?


    – Банк от имени председателя правления только заключает договор на обслуживание расчётных счетов юридических лиц. Если среди них попадаются однодневки, кредитная организация может не знать об этом, а этого недостаточно для возбуждения дела. Говорить о причастности банкиров можно, если в ходе обысков в кабинетах банка мы обнаруживаем документы фирм-однодневок, через которые обналичивались деньги и ключи от системы «банк-клиент». Конечно, банку проще и дешевле самому организовать схему обналичивания и получать всю прибыль, не делиться ею с посторонними, и такое случается. Но чаще обнальные схемы затевают не они, а такие как Недялков. Банк для «обнальщиков» — только инструмент.


    – Трудно посчитать, сколько раз с обысками приходили в Мастер-банк. Почему банк закрыли только в ноябре 2013 года?


    – Как правило, банк действительно ни при чем, но в случае «Мастер-Банка» это не так. Банк проходил по 14 уголовным делам с 2007 года. Из них 8 связаны с кражами денежных средств и данных кредитных карт, в этих делах банк является потерпевшей стороной. Непосредственно с обналичиванием в банке связано 6 уголовных дел. В самом первом деле расследовано обналичивание 2,5 млрд рублей с июля по сентябрь 2006 года. В результате руководитель одного из отделений банка Дмитрий Андросюк был осужден. Затем дела возбуждались почти каждый год, но до суда дошли только два из них. Надо понимать, что отчетность банка подделывалась, и судить по ней о характере и масштабе сомнительных операций было нельзя.


    В какой-то момент информация накопилась и перешла из количества в качество. Пришли с обыском и когда прочесали все, то нашли доказательства — порядка 500 печатей подставных фирм, включая печати службы судебных приставов и уставные документы. Последнее дело расследуется с прошлого года, информацию по нему не разглашаем, так как расследование еще не закончено. Могу только сказать, что у «Мастер-банка» была сеть партнеров, в том числе банков, представляющих собой один холдинг.


    – Каким образом владелец «Мастер-Банка» Борис Булочник смог покинуть страну?


    – На тот момент у него такая возможность была.


    – Подозреваемым он стал позже?


    – Без комментариев.


    – Как МВД координирует свои действия с Банком России?


    – После того как установлены обстоятельства, способствовавшие совершению преступления, мы готовим официальное представление в надзорные органы. Например, председателю Банка России или председателю Нацбанка Дагестана.


    Просим, руководствуясь статьей 158 УПК, разобраться в месячный срок. Если нарушения были серьезными, банк не контролировал сомнительные операции по счетам и не соблюдал установленные процедуры, регулятор может отозвать лицензию.


    – Это и есть пресловутый черный список с кандидатами на отзыв лицензии?


    – Называйте его как угодно, но по заявлениям Банка России во втором полугодии этого года возбуждено 46 уголовных дел в отношении руководства различных банков, у некоторых из них лицензии отозваны. В прошлом году цифры были сопоставимые.


    – Вы полагаете, что зачистка банковского сектора с отзывом лицензий и более жесткие наказания способны искоренить обналичку?


    – Расчет простой: если действия правоохранительных органов и регуляторов заставят «обнальщиков» поднять ставки выше 10%, этим криминальным бизнесом станет невыгодно заниматься. Победить «обнал» нельзя, но можно загнать его в надлежащую нишу, уменьшив зло до разумного предела. Так, например, произошло с рейдерством: корпоративные конфликты при разделе имущества случаются, и всегда будут желающие легко его захватить, но сейчас таких дел значительно меньше, примерно 200 в год. 

  • Помилка обробки пакета BGP призводить до тривалого простою мережі

    Помилка обробки пакета BGP призводить до тривалого простою мережі

    BGP – це магістральний протокол та «клей» Інтернету, який розсилає інформацію про маршрути між мережами провайдерів. Коротше кажучи, цей протокол BGP є дуже важливим елементом, необхідним для правильної роботи глобальної мережі в цілому.

    Програмне забезпечення маршрутизаторів, що реалізує BGP, не є ідеальним, оскільки як комерційні, так і версії з відкритим вихідним кодом мають проблеми в реалізації цього протоколу маршрутизації.

    У той час як багато недоліків незначні і пов’язані з проблемами маршрутизації, помилка обробки пакета BGP, що розглядається, викликає особливе занепокоєння, так як може поширюватися як комп’ютерний черв’як.

    Власник BGP[.] Бен Картрайт-Кокс виявив цей недолік; Це компанія, яка пропонує послуги моніторингу BGP для виявлення та вирішення проблем.

    Помилковий атрибут

    2 червня 2023 року невелика бразильська мережа повторно анонсувала маршрут із пошкодженим атрибутом у пакеті, що потенційно вплинуло на транзитні маршрутизатори.
    Багато маршрутизаторів ігнорували цей атрибут, але приймаючи його маршрутизатори Juniper, і відповідь на помилку в пакеті закривали сесії BGP, тим самим порушуючи пов’язаність своїх мереж з глобальною мережею Інтернет.
    Крім того, така помилка в пакеті BGP перериває сесію, припиняючи перетікання клієнтського трафіку доти, доки не буде виконано автоматичний перезапуск маршрутизатора, який зазвичай займає від декількох секунд до декількох хвилин.
    Завершення сесії BGP внаслідок отримання пакету з помилковим атрибутом
    Завершення сесії BGP внаслідок отримання пакету з помилковим атрибутом

    Це торкнулося багатьох операторів, таких як COLT, збій у роботі яких і привернув увагу до цієї проблеми.

    Помилка, пов’язана з обробкою помилок BGP

    Кожен атрибут пакета оновлень BGP починається з прапорів, включаючи ключовий ‘транзитивний біт’:
    Транзитивний біт у пакеті оновлень BGP
    Транзитивний біт у пакеті оновлень BGP
    Якщо транзитивний біт атрибута встановлений, а маршрутизатор його не розуміє, він копіюється на інший маршрутизатор, що може призвести до сліпого розповсюдження невідомої маршрутної інформації.
    Завершення роботи сесії BGP порушує перетікання трафіку між автономними системами і може поширюватися як черв’як. У той час як атрибути, невідомі однієї реалізації, можуть призвести до завершення роботи іншої, створений BGP UPDATE може бути націлений на постачальника певного обладнання та вивести мережу постачальника з ладу цілком.
    Поширення помилки в пакеті BGP через мережу
    Поширення помилки в пакеті BGP через мережу
    Ефект від атаки зберігається досить довгий час, оскільки анонсований маршрут все залишається в одноранговому маршрутизаторі, навіть після його перезапуску, при передачі нового пакета оновлень BGP він ініціює ще одне скидання сесії, що призводить до тривалих простоїв.
    Більше того, щоб перевірити, які реалізації протоколу BGP схильні до цієї вразливості можна використовувати просту утиліту для тестування.

    Незачеплені постачальники обладнання

    Далі наводимо список постачальників, які не торкнулися цієї вразливості:
    • MikroTik RouterOS 7+
    • Ubiquiti EdgeOS
    • Arista EOS
    • Huawei NE40
    • Cisco IOS-XE / “Classic” / XR
    • Bird 1.6, All versions of Bird 2.0
    • GoBGP

    Піддані версії обладнання або ПЗ

    • Juniper Networks Junos OS
    • Nokia’s SR-OS
    • Extreme Networks’ EXOS
    • OpenBSD’s OpenBGPd
    • OpenBSD’s FRRouting

    Питання та відповіді

    Раніше було повідомлено про ці вразливості всім схильним до неї постачальникам обладнання та програмного забезпечення. Після отримання повідомлення було отримано такі відповіді від порушених постачальників:
    • OpenBSD випустила патч
    • Компанії Juniper надали CVE
    • FRR також привласнив CVE
    • У Nokia проблему не вирішили
    • Extreme також не вирішив цієї проблеми
    Крім того, незважаючи на відсутність відповідей деяких постачальників обладнання, провайдери послуг інтернету самі можуть вжити заходів щодо запобігання потенційній експлуатації цієї вразливості.
  • Download Cisco Works • Cisco Prime LAN Management Solution 4.1

    Download Cisco Works • Cisco Prime LAN Management Solution 4.1

    Cisco Prime LAN Management Solution (LMS) delivers powerful network security management by simplifying the configuration, administration, monitoring, and troubleshooting of Cisco networks. 

    Cisco Prime 4.1

    This innovative solution offers end-to-end security management for business critical technologies and services, such as, medianet, TrustSec, and EnergyWise. Cisco Prime LMS 4.1 improves the overall user experience, providing new workflows that are built on functional partitioning and that align the product with the way network operators do their jobs.

    Once installed, prepackaged security and troubleshooting dashboards provide actionable information to quickly isolate and fix network problems before they affect services.

    Configuring and deploying updates to the network has never been easier with the Template Center, which now incorporates Cisco Smart Business Architecture (SBA) templates that are based upon Cisco Validated Designs, simplifying platform and technology rollout and reducing the chance for errors.

    Work Centers provide a single area where guided workflows give step-by-step instructions to help operators quickly provision, monitor, and manage new Cisco value-added technologies and solutions, such as medianet, EnergyWise, TrustSec/Identity, Auto Smartports, and Smart Install.

    Download Cisco Prime 4.1 
  • Cyber war with Russia heating up

    Cyber war with Russia heating up

    If you think the crisis in the Ukraine is limited just to being on the ground, think again. A cyberwar is flaring up between Ukraine and Russia and it looks like this is only the beginning.

    The first blow came on 28 February when a group of unidentified men took control of several communications centres in Crimea, which are maintained by Ukraine’s telecom provider Ukrtelecom JSC. They wrecked cables and knocked out almost all landline, mobile and internet services in the region.

    Cyber War with Russia map

    It is now believed that the communications centres were attacked so that wireless equipment could be illegally installed in order to spy on the mobile phones of Ukrainian MPs.

    “I confirm that an IP-telephonic attack is under way on mobile phones of members of Ukrainian parliament for the second day in row,” Valentyn Nalivaichenko, the head of SBU, Ukraine’s’ security service, said.

    “At the entrance to [telecoms firm] Ukrtelecom in Crimea, illegally and in violation of all commercial contracts, was installed equipment that blocks my phone as well as the phones of other deputies, regardless of their political affiliation,” he said.

    Ukrainian hackers or sympathisers have been getting busy themselves, hacking the website of Russian state-funded news channel RT on Sunday and changing all references to “Russia” and “Russians” in headlines to “Nazi” and “Nazis”. The attack lasted only 20 minutes and the RT was quick to respond.

    A group of hackers in Ukraine who call themselves “Cyber-Berkut” have boasted about defacing at least 40 Russian news websites on their Facebook page with the image above, which shows a Nazi Swastika over Crimea.

    A post on the page (translated from Russian) warns: “Today, the “KiberBerkut” countdown begins. Traitors of Ukraine who have transgressed the laws of our homeland, you have nine days to voluntarily surrender to the prosecuting authorities or the Kharkov Simferopol.”

    The post states that the “imposters”, presumably the Russians, “have no right” to control Ukraine and must surrender to Ukraine.

    Censoring pro-Ukraine content

    On the Russian social network Vkontakte, 13 community groups set up in support of the new interim government in Kiev have had access to Russian IP addresses blocked. According to Moscow-based news website Lenta, a page appears when users try to access the groups, stating that the groups have been locked down by “the Russian Federation”.

    A press spokesperson for Vkontakte said that the blocking lasted only a few minutes and was due to an error made by moderators but the Federal Service for the Supervision of Communications, known as the Roskomnadzor, said it would continue to block Ukrainian community groups and any other IP addresses that might be displaying “extremist content”.

    While this is the extent of the cyber-attacks that we have learned of so far, the worry is that Russia could expand its military activity to include distributed-denial-of-service (DDoS) attacks to bring down crucial Ukrainian servers, the way they have done during other conflicts.

    In April 2007, Russian hackers from Nashi, Vladimir Putin’s political youth movement, targeted the websites of Estonia’s parliament, banks, ministries, newspapers and broadcasters amid a diplomatic row with Russia.

    During the 2008 South Ossetia war with Georgia, DDoS attacks were used to bring down numerous South Ossetian, Georgian, and Azerbaijani organisations.