Казахстанские заводы расширяют сотрудничество с нефтегазовыми операторами
В Уральске прошли Форум нефтегазового машиностроения и День открытых дверей нефтегазовых операторов. Мероприятие собрало около 800 участников, а на выставке свою продукцию представили порядка 40 отечественных производителей.
Главная тема — расширение участия казахстанских предприятий в закупках крупных нефтегазовых проектов: локализация оборудования, технические требования заказчиков и выход на международные стандарты.
Операторы провели специализированные сессии по закупочным процедурам и возможностям сотрудничества. Отдельная сессия IMBC была посвящена стандартам ASME/API, необходимым для работы на рынке нефтегазового оборудования.
Заместитель управляющего директора NCOC Жандос Оразалиев отметил, что компания работает над расширением участия отечественных предприятий в поставках для Северо-Каспийского проекта, уделяя внимание локализации и развитию новых компетенций.
По итогам форума операторы и отечественные производители подписали ряд контрактов, направленных на локализацию производства.
Форум организован IMBC совместно с Министерством энергетики. В этом году центру исполняется пять лет.
В Уральске прошли Форум нефтегазового машиностроения и День открытых дверей нефтегазовых операторов. Мероприятие собрало около 800 участников, а на выставке свою продукцию представили порядка 40 отечественных производителей.
Главная тема — расширение участия казахстанских предприятий в закупках крупных нефтегазовых проектов: локализация оборудования, технические требования заказчиков и выход на международные стандарты.
Операторы провели специализированные сессии по закупочным процедурам и возможностям сотрудничества. Отдельная сессия IMBC была посвящена стандартам ASME/API, необходимым для работы на рынке нефтегазового оборудования.
Заместитель управляющего директора NCOC Жандос Оразалиев отметил, что компания работает над расширением участия отечественных предприятий в поставках для Северо-Каспийского проекта, уделяя внимание локализации и развитию новых компетенций.
По итогам форума операторы и отечественные производители подписали ряд контрактов, направленных на локализацию производства.
Форум организован IMBC совместно с Министерством энергетики. В этом году центру исполняется пять лет.
👍7🔥1
Forwarded from ENERGY MONITOR
Кто такие давальцы или почему строительство 4-го НПЗ в Казахстане под большим сомнением?
После поста по снижению цен нефти на переработку на внутренний рынок (НПЗ) последовали вопросы относительно давальцев.
Давальческая компания - это отдельное ТОО, которое закупает нефть у аффилированной (материнская) компании нефть для переработки на НПЗ и дальнейшей оптовой реализации нефтепродуктов. У многих нефтедобывающих компаний имеются обязательства по поставкам нефти на внутренний рынок по низким ценам. Если до январских событий 2022 года обычные нефтедобывающие компании не могли самостоятельно реализовать нефть на НПЗ (в большинстве случаев могли реализовать только бизнес структурам Тимура Кулибаева), то после нефтяникам разрешили самим заняться оптовой реализацией нефтепродуктов.
Но парадокс: у многих нефтяных компаний резко снизилась чистая прибыль, но прибыль выросла у их давальческих компаний.
Для примера возьмем нефтедобывающую компанию Каракудукмунай (позавчера опубликовали финотчетность за 2025 год). Если компания ранее 70% нефти продавала Vitol на экспорт, то сейчас 60% добытой нефти реализует своей давальческой компании ТОО "СИНОПЕК КАЗАХСТАН ЭНЕРДЖИ".
При этом нефтедобывающая Каракудукмунай получила 693 миллиона тенге чистого убытка за 2025 год, а ее давальческая компания СИНОПЕК КАЗАХСТАН ЭНЕРДЖИ порядка 8 млрд тенге чистой прибыли.
Но это мелочь. Яркий пример наверное KC Energy (покупает нефть у 10 своих аффилированных CNPC компаний). Чистая прибыль за 2025 год - 132 млрд тенге. Столько не заработали все 3 казахстанских НПЗ. Более того, даже ММГ, ЭМГ, Озенмунайгаз, СНПС-АМГ, Каражанбасмунай (входят в топ-8 компаний по нефтедобычи после ТШО, КПО, НКОК) в совокупности столько не заработали.
Нефтяная компания спокойно может работать в минус, но иметь хорошую прибыль через давальческий бизнес. Ведь налогообложение в нефтедобычи достигает до 60%, а давальческая компания платит стандартный КПН в 20%. Самое интересное - разбег цен нефти на внутренний рынок давальцам: от 90 тыс до 170 тыс тенге за тонну. Почему КГД вопросы не задает? Это же напрямую влияет на налоговую базу для КПН и НСП.
Возможно ответ кроется в том, что в некоторых вновь созданных давальческих компаниях 50% принадлежать непонятным физлицам.
И как после этого строить 4-ый НПЗ или расширять мощность Шымкентского НПЗ с 6 до 12 млн тонн? Наши действующие НПЗ не занимаются маркетингом, а лишь предоставляют услуги по процессингу (в среднем $80 за тонну). При текущей бизнес модели модернизация или строительство нового НПЗ окупятся не ранее 20 лет в лучшем случае. Решение есть, но для этого сами НПЗ должны заняться маркетингом, убив рынок давальческого сырья. Но нефтяники конечно не согласятся.
После поста по снижению цен нефти на переработку на внутренний рынок (НПЗ) последовали вопросы относительно давальцев.
Давальческая компания - это отдельное ТОО, которое закупает нефть у аффилированной (материнская) компании нефть для переработки на НПЗ и дальнейшей оптовой реализации нефтепродуктов. У многих нефтедобывающих компаний имеются обязательства по поставкам нефти на внутренний рынок по низким ценам. Если до январских событий 2022 года обычные нефтедобывающие компании не могли самостоятельно реализовать нефть на НПЗ (в большинстве случаев могли реализовать только бизнес структурам Тимура Кулибаева), то после нефтяникам разрешили самим заняться оптовой реализацией нефтепродуктов.
Но парадокс: у многих нефтяных компаний резко снизилась чистая прибыль, но прибыль выросла у их давальческих компаний.
Для примера возьмем нефтедобывающую компанию Каракудукмунай (позавчера опубликовали финотчетность за 2025 год). Если компания ранее 70% нефти продавала Vitol на экспорт, то сейчас 60% добытой нефти реализует своей давальческой компании ТОО "СИНОПЕК КАЗАХСТАН ЭНЕРДЖИ".
При этом нефтедобывающая Каракудукмунай получила 693 миллиона тенге чистого убытка за 2025 год, а ее давальческая компания СИНОПЕК КАЗАХСТАН ЭНЕРДЖИ порядка 8 млрд тенге чистой прибыли.
Но это мелочь. Яркий пример наверное KC Energy (покупает нефть у 10 своих аффилированных CNPC компаний). Чистая прибыль за 2025 год - 132 млрд тенге. Столько не заработали все 3 казахстанских НПЗ. Более того, даже ММГ, ЭМГ, Озенмунайгаз, СНПС-АМГ, Каражанбасмунай (входят в топ-8 компаний по нефтедобычи после ТШО, КПО, НКОК) в совокупности столько не заработали.
Нефтяная компания спокойно может работать в минус, но иметь хорошую прибыль через давальческий бизнес. Ведь налогообложение в нефтедобычи достигает до 60%, а давальческая компания платит стандартный КПН в 20%. Самое интересное - разбег цен нефти на внутренний рынок давальцам: от 90 тыс до 170 тыс тенге за тонну. Почему КГД вопросы не задает? Это же напрямую влияет на налоговую базу для КПН и НСП.
Возможно ответ кроется в том, что в некоторых вновь созданных давальческих компаниях 50% принадлежать непонятным физлицам.
И как после этого строить 4-ый НПЗ или расширять мощность Шымкентского НПЗ с 6 до 12 млн тонн? Наши действующие НПЗ не занимаются маркетингом, а лишь предоставляют услуги по процессингу (в среднем $80 за тонну). При текущей бизнес модели модернизация или строительство нового НПЗ окупятся не ранее 20 лет в лучшем случае. Решение есть, но для этого сами НПЗ должны заняться маркетингом, убив рынок давальческого сырья. Но нефтяники конечно не согласятся.
Telegram
ENERGY MONITOR
🛢️ ☺️ Цены на нефть для внутреннего рынка (НПЗ) снизились на 5 тыс тенге за тонну в сентября по сравнению с августом.
Вот такой вот парадокс или ответ давальцев на увеличение % (с 50 до 95%) изъятия акцизов.
Получается таким образом давальцы частично намерены…
Вот такой вот парадокс или ответ давальцев на увеличение % (с 50 до 95%) изъятия акцизов.
Получается таким образом давальцы частично намерены…
😡6🤣2❤1👍1
Forwarded from Тюркский Атлас 🐺
Династические браки в истории степи: как семейные союзы влияли на политику
Веками земли современного Казахстана находились на пересечении миграций, торговых путей и войн. Эти процессы неизбежно приводили к смешанным бракам. В регионе, где рушились и рождались империи, брачные союзы служили инструментом большой политики. Китайские принцессы выходили за тюркских каганов, мамлюкские султаны брали в жены дочерей правителей Золотой Орды. Историк Калыш Аманжол рассказывает, как такие союзы меняли ход истории.
С третьего века до нашей эры евразийскую степь населяли прототюркские племена: хунну, усуни, кангюи. Хунну часто воевали с китайцами, однако охотно заключали с ними дипломатические союзы. Основатель империи хунну Модэ по договору о мире и родстве женился на принцессе из династии Хань. Его сын Лаошан поступил так же. Правители усуней и кангюев тоже брали в жены китайских и кушанских принцесс ради добрососедства. Жужаньский каганат использовал такие браки для отсрочки войн.
В Тюркском каганате династические браки стали основой внешней политики. Основатель государства Буминь в 551 году женился на китайской принцессе Чанлэ. Особо интересна судьба принцессы Ичэн из династии Суй. Выйдя замуж за Ями-кагана, она по древнему обычаю левирата поочередно становилась женой трех его наследников, пережив четырех мужей. География союзов ширилась: восточнотюркский каган Иль-хан был обручен с византийской принцессой Епифанией. Тюрки выдавали своих дочерей за правителей енисейских кыргызов, согдийцев и тибетцев. Истеми-каган отдал дочь за персидского шахиншаха Хосрова I для укрепления военного альянса.
Традиция продолжилась в позднем Средневековье. Карлуки, караханиды, огузы и кипчаки активно роднились с соседями. Караханидский наследник взял в жены принцессу империи Ляо. Кипчакские ханы в одиннадцатом и двенадцатом веках регулярно выдавали дочерей за князей Киевской Руси. Русские князья Всеволод Ярославич, Владимир Мономах и Святополк Изяславич были женаты на степнячках. В 1103 году дочь кипчакского хана Отрока Гурандухт стала женой царя Грузии Давида IV Строителя. Вместе с ней пришли 40 тысяч воинов, которые помогли спасти грузинское царство от сельджуков.
В эпоху Золотой Орды браки стали залогом выживания и успешной дипломатии. Ордынцы установили прочные связи с Мамлюкским султанатом. Хан Узбек выдал свою кузину Тулунбай за египетского султана Ан-Насира Мухаммада. Историк Мари Фаверо отмечает важную деталь: в отличие от Византии, женщины монгольской элиты имели право голоса. Браки влиятельных особ становились предметом долгих переговоров, где согласие самой невесты играло ключевую роль.
#ДокторИстерическихНаук
Вы знаете, с кем поделиться:
@tabulaRASAnomind
Веками земли современного Казахстана находились на пересечении миграций, торговых путей и войн. Эти процессы неизбежно приводили к смешанным бракам. В регионе, где рушились и рождались империи, брачные союзы служили инструментом большой политики. Китайские принцессы выходили за тюркских каганов, мамлюкские султаны брали в жены дочерей правителей Золотой Орды. Историк Калыш Аманжол рассказывает, как такие союзы меняли ход истории.
С третьего века до нашей эры евразийскую степь населяли прототюркские племена: хунну, усуни, кангюи. Хунну часто воевали с китайцами, однако охотно заключали с ними дипломатические союзы. Основатель империи хунну Модэ по договору о мире и родстве женился на принцессе из династии Хань. Его сын Лаошан поступил так же. Правители усуней и кангюев тоже брали в жены китайских и кушанских принцесс ради добрососедства. Жужаньский каганат использовал такие браки для отсрочки войн.
В Тюркском каганате династические браки стали основой внешней политики. Основатель государства Буминь в 551 году женился на китайской принцессе Чанлэ. Особо интересна судьба принцессы Ичэн из династии Суй. Выйдя замуж за Ями-кагана, она по древнему обычаю левирата поочередно становилась женой трех его наследников, пережив четырех мужей. География союзов ширилась: восточнотюркский каган Иль-хан был обручен с византийской принцессой Епифанией. Тюрки выдавали своих дочерей за правителей енисейских кыргызов, согдийцев и тибетцев. Истеми-каган отдал дочь за персидского шахиншаха Хосрова I для укрепления военного альянса.
Традиция продолжилась в позднем Средневековье. Карлуки, караханиды, огузы и кипчаки активно роднились с соседями. Караханидский наследник взял в жены принцессу империи Ляо. Кипчакские ханы в одиннадцатом и двенадцатом веках регулярно выдавали дочерей за князей Киевской Руси. Русские князья Всеволод Ярославич, Владимир Мономах и Святополк Изяславич были женаты на степнячках. В 1103 году дочь кипчакского хана Отрока Гурандухт стала женой царя Грузии Давида IV Строителя. Вместе с ней пришли 40 тысяч воинов, которые помогли спасти грузинское царство от сельджуков.
В эпоху Золотой Орды браки стали залогом выживания и успешной дипломатии. Ордынцы установили прочные связи с Мамлюкским султанатом. Хан Узбек выдал свою кузину Тулунбай за египетского султана Ан-Насира Мухаммада. Историк Мари Фаверо отмечает важную деталь: в отличие от Византии, женщины монгольской элиты имели право голоса. Браки влиятельных особ становились предметом долгих переговоров, где согласие самой невесты играло ключевую роль.
#ДокторИстерическихНаук
Вы знаете, с кем поделиться:
@tabulaRASAnomind
👍9🔥1
Пройдут ли проверку морозом электромобили и гибриды?
https://youtube.com/watch?v=gD9CKW5ziF8&si=LCv6x2fINNb3-Y78
https://youtube.com/watch?v=gD9CKW5ziF8&si=LCv6x2fINNb3-Y78
👍6
Чей полный привод выберется из любой…? Электро vs ДВС
https://youtube.com/watch?v=XQ1G_vhSEws&si=zdMhVpt8zr6Sl3P-
https://youtube.com/watch?v=XQ1G_vhSEws&si=zdMhVpt8zr6Sl3P-
👍4
Кто выдержит 24 часа и проедет дальше при температуре до -30 ℃?
https://youtube.com/watch?v=9oilQV2ORZA&si=2HLToMNaN0BwGgCr
https://youtube.com/watch?v=9oilQV2ORZA&si=2HLToMNaN0BwGgCr
YouTube
Кто выдержит 24 часа и проедет дальше при температуре до -30 ℃?
ТГ-канал: https://t.me/eastxprss
Видео снято и опубликовано: autohome
Переведено и озвучено: восточный экспресс
Материал используется в ознакомительных / информационных целях.
Приобрести автомобиль или запчасти напрямую у экспортной компании в Китае:…
Видео снято и опубликовано: autohome
Переведено и озвучено: восточный экспресс
Материал используется в ознакомительных / информационных целях.
Приобрести автомобиль или запчасти напрямую у экспортной компании в Китае:…
👍6
ДВС против ЭЛЕКТРО: зимняя битва на прямой и на трассе
https://youtube.com/watch?v=swW9LGLAl0s&si=NhZgd3btmDVKswwH
https://youtube.com/watch?v=swW9LGLAl0s&si=NhZgd3btmDVKswwH
👍4❤1
Больше 10 украинских FPV-ждунов на крыше школы села Комар, где сейчас группировка ДШВ Украины активно контратакует позиции ГВ "Восток".
Такое расположение на "площадке подскока" используется для сокращения времени подлета к цели при ее обнаружении
Такое расположение на "площадке подскока" используется для сокращения времени подлета к цели при ее обнаружении
👍4❤2🔥1👏1
Военный аналитик Датского королевского оборонного колледжа Андерс Нильсен про текущее осложнение отношений между Украиной и США:
• С момента сложного визита в Белый дом более полутора лет назад украинский президент и правительство всегда старались продемонстрировать максимальную поддержку Трампу. Они демонстрировали готовность к мирным инициативам, и поддерживали другие его начинания. Однако после дизельной сделки с Путиным продолжать такую политику не представляется возможным.
• Эта сделка открывает окно для дальнейшего снятия санкций с РФ. Идея сопротивления Украины заключалась в наращивании экономического давления на РФ с целью вынудить Путина согласиться на переговоры. Однако после ослабления санкций российскому руководству это ни к чему — они теперь надеются получать дальнейшие послабления по санкциям, что дает возможность продолжать атаковать Украину.
• Фактически, американское правительство перешло красную черту: после такой помощи русским американцев уже нельзя назвать ни поддерживающими Украину, ни "нейтральными медиаторами".
• Одна из самых больших ошибок Украины (и Европы) относительно Трампа заключалась в вере в то, что он якобы любит тех, кто сражается. Идеей было показать Трампу, как Украина побеждает, и это в итоге склонило бы его на украинскую сторону. Существует много причин, почему Трамп так себя ведет: психологические особенности, коррупция, однако главным в данном случае является мировоззрение Трампа.
• Трамп в целом верит, что только сила является критерием истинности. Это, в частности, приводит к его восприятию коррупции в позитивном ключе, мол, если я имею возможность обогатить себя, то я должен этим воспользоваться. В сфере внешней политики это приводит к позиции, что у сильных держав есть право подчинять себе слабые страны. Это ярко проявляется в отношении Трампа к Гренландии и Канаде. Вместе с тем, через эту призму он смотрит и на российскую агрессию против Украины.
• Для Трампа является вполне естественной мысль о том, что Россия претендует на право доминировать над Украиной, точно так же, как и для США — доминировать над Канадой. И если Украина выйдет из войны в выигрышной позиции, то она бы вполне была бы на стороне Канады в отстаивании своего суверенитета от США. По этой причине Трамп ни в коем случае не хочет, чтобы Россия оказалась бы побежденной.
• В этом кроется корень провала всех попыток переговоров. Однако президент США не является всемогущим: есть ограничения его власти и интересы групп, способных оказывать давление. Многие люди в США поддерживают Украину, на международной арене многие страны также на украинской стороне.
• Таким образом, реально заставить Трампа помогать Украине, даже против его собственной воли. Для этого не надо заискивать перед ним и пробовать снискать его расположение — а определить точки давления на него и бить по ним.
• Многие критиковали Зеленского за слишком прямолинейную критику Трампа с Пирсом Морганом в Financial Times. Однако интервью было невероятно успешным — оно надавило на все нужные точки в американском обществе. Это интервью создало много давления на Трампа, и сейчас, как мы видим, разведданные и услуги Starlink продолжают предоставляться.
• По всей видимости, Украине удастся сохранить некоторую степень поддержки от США . В частности, если взять предоставление разведданных, то в первую очередь это означает систему раннего предупреждения населения о российских ракетных атаках. Трампу будет очень сложно объяснить американцам, почему он внезапно хочет отобрать у украинцев возможность вовремя дойти до убежища перед ракетным ударом.
• Со снятием санкций дело обстоит сложнее, и возможно, что подобное продолжится. В то же время, Трампу, по всей видимости, придется смириться с тем, что он никак не может повлиять на желание и стратегию Украины сжечь российские нефтеперерабатывающие заводы.
• С момента сложного визита в Белый дом более полутора лет назад украинский президент и правительство всегда старались продемонстрировать максимальную поддержку Трампу. Они демонстрировали готовность к мирным инициативам, и поддерживали другие его начинания. Однако после дизельной сделки с Путиным продолжать такую политику не представляется возможным.
• Эта сделка открывает окно для дальнейшего снятия санкций с РФ. Идея сопротивления Украины заключалась в наращивании экономического давления на РФ с целью вынудить Путина согласиться на переговоры. Однако после ослабления санкций российскому руководству это ни к чему — они теперь надеются получать дальнейшие послабления по санкциям, что дает возможность продолжать атаковать Украину.
• Фактически, американское правительство перешло красную черту: после такой помощи русским американцев уже нельзя назвать ни поддерживающими Украину, ни "нейтральными медиаторами".
• Одна из самых больших ошибок Украины (и Европы) относительно Трампа заключалась в вере в то, что он якобы любит тех, кто сражается. Идеей было показать Трампу, как Украина побеждает, и это в итоге склонило бы его на украинскую сторону. Существует много причин, почему Трамп так себя ведет: психологические особенности, коррупция, однако главным в данном случае является мировоззрение Трампа.
• Трамп в целом верит, что только сила является критерием истинности. Это, в частности, приводит к его восприятию коррупции в позитивном ключе, мол, если я имею возможность обогатить себя, то я должен этим воспользоваться. В сфере внешней политики это приводит к позиции, что у сильных держав есть право подчинять себе слабые страны. Это ярко проявляется в отношении Трампа к Гренландии и Канаде. Вместе с тем, через эту призму он смотрит и на российскую агрессию против Украины.
• Для Трампа является вполне естественной мысль о том, что Россия претендует на право доминировать над Украиной, точно так же, как и для США — доминировать над Канадой. И если Украина выйдет из войны в выигрышной позиции, то она бы вполне была бы на стороне Канады в отстаивании своего суверенитета от США. По этой причине Трамп ни в коем случае не хочет, чтобы Россия оказалась бы побежденной.
• В этом кроется корень провала всех попыток переговоров. Однако президент США не является всемогущим: есть ограничения его власти и интересы групп, способных оказывать давление. Многие люди в США поддерживают Украину, на международной арене многие страны также на украинской стороне.
• Таким образом, реально заставить Трампа помогать Украине, даже против его собственной воли. Для этого не надо заискивать перед ним и пробовать снискать его расположение — а определить точки давления на него и бить по ним.
• Многие критиковали Зеленского за слишком прямолинейную критику Трампа с Пирсом Морганом в Financial Times. Однако интервью было невероятно успешным — оно надавило на все нужные точки в американском обществе. Это интервью создало много давления на Трампа, и сейчас, как мы видим, разведданные и услуги Starlink продолжают предоставляться.
• По всей видимости, Украине удастся сохранить некоторую степень поддержки от США . В частности, если взять предоставление разведданных, то в первую очередь это означает систему раннего предупреждения населения о российских ракетных атаках. Трампу будет очень сложно объяснить американцам, почему он внезапно хочет отобрать у украинцев возможность вовремя дойти до убежища перед ракетным ударом.
• Со снятием санкций дело обстоит сложнее, и возможно, что подобное продолжится. В то же время, Трампу, по всей видимости, придется смириться с тем, что он никак не может повлиять на желание и стратегию Украины сжечь российские нефтеперерабатывающие заводы.
🔥6👍5❤3🙏1
Медианный возраст осужденных за отдельные преступления против государства и политические преступления, Россия, 2025* г., лет.
По данным Судебного департамента при ВС РФ.
*по статьям с небольшим числом осужденных — за последние несколько лет.
Самые пожилые антигосударственные осужденные — дискредитаторы российской армии, им почти по 50 лет.
Самые юные — диверсанты, им 21 год.
Интересно, что в эту группу попали статьи УК РФ, по которым осужденные имеют самый высокий и самый низкий медианный возраст среди всех осужденных за все преступления.
По данным Судебного департамента при ВС РФ.
*по статьям с небольшим числом осужденных — за последние несколько лет.
Самые пожилые антигосударственные осужденные — дискредитаторы российской армии, им почти по 50 лет.
Самые юные — диверсанты, им 21 год.
Интересно, что в эту группу попали статьи УК РФ, по которым осужденные имеют самый высокий и самый низкий медианный возраст среди всех осужденных за все преступления.
👍2👀2😎1
Citizen Lab вскрыла заражение шпионским ПО через таргетированную рекламу
Израильская Discover-Tech с 2020 года числилась проверенным рекламным поставщиком в реестрах Google и IAB Europe. Показы закупала на биржах Google, Яндекса и других. По данным Citizen Lab, главная её работа - связывать рекламные биржи с производителями коммерческого шпионского ПО и их государственными заказчиками.
Схема простая. Каждый показ баннера - аукцион за доли секунды, и приложение отдаёт на биржу рекламный идентификатор устройства, IP-адрес, модель, иногда точное местоположение. Заказчик вбивает в панель Discover-Tech идентификатор или IP цели. В выигранном баннере сидит скрипт, который обращается к серверу компании: цели тот возвращает код с переходом на сервер атакующего, остальным - пустой ответ. Нажимать ничего не надо, хватает того, что реклама отрисовалась, порой в фоне. Проверки бирж такое не ловят, код получает только цель.
Подтверждённый случай - Al Jazeera. В 2024-2025 гг. так атаковали не менее 45 устройств в сети телеканала, заражали шпионским ПО израильской Candiru (теперь Integrity Labs). С одного компьютера сняли образец под Windows. Какая уязвимость использовалась, в отчёте не раскрыто.
Только по собственной закупочной платформе компании за март-июнь 2026 г. - около 3,8 млрд ставок, из них примерно каждая пятая на баннер с таким скриптом. Их показали в 75 тыс. приложений и 120 тыс. сайтов, от Viber и MX Player до погоды, игр и yandex.ru. Показы Discover-Tech попали в сети минобороны Израиля и Италии, вооружённых сил Швеции, НАТО, Saab, Raytheon, Elbit. Сам показ ещё не заражение, авторы это оговаривают. Но данные с устройства уходят Discover-Tech и без него.
Две трети ставок (67,4%) этой платформы шли через биржу Яндекса, в панели был отдельный канал «MyDSP Yandex RU». Идентификаторы пользователей Discover-Tech синхронизировала с яндексовыми, фоновые запросы к её домену для этого замечены в основном на российских сайтах. Россия есть и в списке стран, где показы попали в государственные сети. Google, IAB Europe и ещё три площадки после расследования Discover-Tech отключили или приостановили. Яндекса среди них нет, комментария Яндекса в отчёте тоже нет.
Те же баннеры пытались через утечку WebRTC вытащить настоящий IP у пользователей VPN. У абонентов мобильного интернета - номер телефона, через сервисы операторов, которые сами подставляют номер в незашифрованный HTTP-запрос. По оценке Citizen Lab, этим минимум с 2019 года занимается отдельный участник в сетях операторов более 30 стран, разбор выйдет отдельно. А без всякого заражения поток аукционных данных по одному идентификатору показывает, как телефон перемещается и через что выходит в сеть: сотовую связь, Wi-Fi, VPN.
Что советует отчёт:
⚙️ резать рекламу и следящие скрипты на шлюзе и на самих устройствах. Авторы считают это самой реальной защитой, пока биржи не научатся надёжно отсекать такие баннеры
⚙️ удалить или регулярно сбрасывать рекламный идентификатор, отключить рекламное отслеживание; на служебных телефонах - принудительно, через централизованное управление
⚙️ браузер со встроенной блокировкой рекламы и слежки, дома - блокировка рекламы на роутере
⚙️ администраторам - смотреть трафик рекламных показов и закрыть на шлюзе известную инфраструктуру: mtrtb[.]com, mydsp[.]io, myweb3id[.]io, tracookiepixel[.]xyz, powerium[.]net, controlium[.]net, myipinfo[.]io, dtech.adtimizer[.]co
Список закрывает одну компанию, а сам способ, как подозревают авторы, шире. Так что на служебном и фронтовом телефоне бесплатным плеерам, погоде и играм с рекламой не место.
🟢Подписаться на канал
🟢Подписаться в MAX
Израильская Discover-Tech с 2020 года числилась проверенным рекламным поставщиком в реестрах Google и IAB Europe. Показы закупала на биржах Google, Яндекса и других. По данным Citizen Lab, главная её работа - связывать рекламные биржи с производителями коммерческого шпионского ПО и их государственными заказчиками.
Схема простая. Каждый показ баннера - аукцион за доли секунды, и приложение отдаёт на биржу рекламный идентификатор устройства, IP-адрес, модель, иногда точное местоположение. Заказчик вбивает в панель Discover-Tech идентификатор или IP цели. В выигранном баннере сидит скрипт, который обращается к серверу компании: цели тот возвращает код с переходом на сервер атакующего, остальным - пустой ответ. Нажимать ничего не надо, хватает того, что реклама отрисовалась, порой в фоне. Проверки бирж такое не ловят, код получает только цель.
Подтверждённый случай - Al Jazeera. В 2024-2025 гг. так атаковали не менее 45 устройств в сети телеканала, заражали шпионским ПО израильской Candiru (теперь Integrity Labs). С одного компьютера сняли образец под Windows. Какая уязвимость использовалась, в отчёте не раскрыто.
Только по собственной закупочной платформе компании за март-июнь 2026 г. - около 3,8 млрд ставок, из них примерно каждая пятая на баннер с таким скриптом. Их показали в 75 тыс. приложений и 120 тыс. сайтов, от Viber и MX Player до погоды, игр и yandex.ru. Показы Discover-Tech попали в сети минобороны Израиля и Италии, вооружённых сил Швеции, НАТО, Saab, Raytheon, Elbit. Сам показ ещё не заражение, авторы это оговаривают. Но данные с устройства уходят Discover-Tech и без него.
Две трети ставок (67,4%) этой платформы шли через биржу Яндекса, в панели был отдельный канал «MyDSP Yandex RU». Идентификаторы пользователей Discover-Tech синхронизировала с яндексовыми, фоновые запросы к её домену для этого замечены в основном на российских сайтах. Россия есть и в списке стран, где показы попали в государственные сети. Google, IAB Europe и ещё три площадки после расследования Discover-Tech отключили или приостановили. Яндекса среди них нет, комментария Яндекса в отчёте тоже нет.
Те же баннеры пытались через утечку WebRTC вытащить настоящий IP у пользователей VPN. У абонентов мобильного интернета - номер телефона, через сервисы операторов, которые сами подставляют номер в незашифрованный HTTP-запрос. По оценке Citizen Lab, этим минимум с 2019 года занимается отдельный участник в сетях операторов более 30 стран, разбор выйдет отдельно. А без всякого заражения поток аукционных данных по одному идентификатору показывает, как телефон перемещается и через что выходит в сеть: сотовую связь, Wi-Fi, VPN.
Что советует отчёт:
⚙️ резать рекламу и следящие скрипты на шлюзе и на самих устройствах. Авторы считают это самой реальной защитой, пока биржи не научатся надёжно отсекать такие баннеры
⚙️ удалить или регулярно сбрасывать рекламный идентификатор, отключить рекламное отслеживание; на служебных телефонах - принудительно, через централизованное управление
⚙️ браузер со встроенной блокировкой рекламы и слежки, дома - блокировка рекламы на роутере
⚙️ администраторам - смотреть трафик рекламных показов и закрыть на шлюзе известную инфраструктуру: mtrtb[.]com, mydsp[.]io, myweb3id[.]io, tracookiepixel[.]xyz, powerium[.]net, controlium[.]net, myipinfo[.]io, dtech.adtimizer[.]co
Список закрывает одну компанию, а сам способ, как подозревают авторы, шире. Так что на служебном и фронтовом телефоне бесплатным плеерам, погоде и играм с рекламой не место.
🟢Подписаться на канал
🟢Подписаться в MAX
👍3👀2❤1😎1