Мои заморочки

В 2026 году в России может быть введена плата за регистрацию мобильных устройств по IMEI — уникальному идентификатору каждого смартфона, планшета или другого гаджета. Эта инициатива исходит от операторов связи и уже обсуждается на уровне Минцифры. Суть предложения: Каждый раз, когда человек покупает новый телефон или ввозит устройство из-за границы, ему придётся заплатить за его регистрацию в государственной базе IMEI. По мнению операторов, это поможет бороться с «серым» рынком, повысить прозрачность и упростить контроль за оборотом. IMEI (International Mobile Equipment Identity) — это уникальный 15-значный номер, который присваивается каждому мобильному устройству. В 2026 году планируется создать централизованный государственный реестр всех IMEI-номеров, используемых в России. Плата за регистрацию. Операторы связи предлагают взимать фиксированную сумму за внесение каждого нового устройства в базу. Это может коснуться как новых покупок в магазинах, так и гаджетов, привезённых из-за рубежа. Цель инициативы. Официально заявляется, что такая мера позволит эффективнее бороться с кражами телефонов, нелегальным ввозом техники и упростит работу правоохранительных органов. Дополнительные расходы для граждан. Для миллионов россиян регистрация каждого нового устройства станет платной услугой. Это особенно чувствительно для тех, кто часто меняет телефоны или покупает технику за границей. Влияние на рынок. Эксперты опасаются, что введение платы может подстегнуть рост цен на смартфоны и сделать «серый» рынок ещё более привлекательным. Вопросы к эффективности. Критики инициативы отмечают, что сама по себе регистрация IMEI не гарантирует борьбу с кражами или нелегальным ввозом, а просто перекладывает расходы на конечных пользователей. В ряде стран подобные системы уже действуют, но чаще всего регистрация IMEI бесплатна для граждан и осуществляется автоматически при покупке устройства у официального оператора или в крупной сети. В России же предлагается именно платная регистрация, что выделяет страну на фоне мировой практики. Операторы связи настаивают, что это необходимая мера для наведения порядка на рынке и повышения безопасности. Потребители и часть экспертов считают, что инициатива приведёт к росту расходов и не решит ключевых проблем. Минцифра пока рассматривает предложение, но окончательного решения не принято. Введение платы за регистрацию телефонов по IMEI — это шаг, который может затронуть каждого владельца мобильного устройства. Вопрос о целесообразности и справедливости такой меры остаётся открытым, а обсуждение в обществе только набирает обороты. Важно следить за развитием ситуации, чтобы понимать, как это скажется на рынке и кошельках граждан.

Один и тот же злоумышленник уже третий год подряд возвращается к плохо защищённым серверам баз данных. В 2026 году группа Larva-26002 снова взялась за MS-SQL и, похоже, не собирается останавливаться. Специалисты AhnLab подтвердили, что атакующий продолжает искать серверы с простыми паролями и открытым доступом из интернета. Ранее Larva-26002 распространяла шифровальщики Trigona и Mimic, а теперь делает ставку на скрытую подготовку новых атак. Схема остаётся знакомой. Злоумышленник подбирает пароль к учётной записи, подключается к серверу и собирает базовую информацию о системе. Затем использует встроенную утилиту массового копирования данных BCP, чтобы незаметно выгрузить вредоносный файл прямо из базы данных на диск. Такой подход позволяет обойти часть защитных механизмов, поскольку задействуются легитимные инструменты. В предыдущих атаках злоумышленник устанавливал программы удалённого доступа вроде AnyDesk и системы контроля сотрудников Teramind. В 2026 году акцент сместился. Вместо старых инструментов используется новое вредоносное ПО под названием ICE Cloud. Файл, который сначала попадает на сервер, выступает загрузчиком. После запуска он связывается с управляющим сервером и скачивает основной модуль ICE Cloud Client. Программа написана на языке Go и маскируется под обычное приложение, получая случайное имя. ICE Cloud выполняет сразу две задачи. С одной стороны, программа сканирует другие MS-SQL серверы, с другой – пытается подобрать к ним пароли. Управляющий сервер передаёт список целей и стандартные учётные данные вроде ecomm/ecomm. Если вход удаётся, результат отправляется обратно злоумышленнику. Примечательно то, что внутри программы нашли строки на турецком языке и даже эмодзи. Похожие признаки уже встречались в атаках с использованием Mimic, что указывает на связь с прежними кампаниями. Если утилиту BCP использовать не удаётся, злоумышленник скачивает вредоносный файл напрямую через curl, bitsadmin или PowerShell. Такой запасной вариант позволяет не зависеть от настроек сервера. Атаки Larva-26002 по-прежнему строятся на простой идее: найти сервер с лёгким паролем и воспользоваться этим. Поэтому защита тоже выглядит предсказуемо. Сложные пароли, регулярная их смена и ограничение доступа к серверу из интернета резко снижают риск взлома. Без таких мер заражение может повторяться снова и снова, поскольку злоумышленник возвращается к тем же уязвимым системам.