2021 m. pabaigoje lenkų žiniasklaida pranešė, kad programinė įranga mažiausiai trimis atvejais buvo panaudota šnipinėti žmones, kurie buvo „nepatogūs“ tuometinei PiS vyriausybei. Žiniasklaida rėmėsi Toronto universiteto kibernetinio saugumo tyrimų grupės „Citizen Lab“ duomenimis. Ši visame pasaulyje tiria piktnaudžiavimą ginčytina šnipinėjimo programavimo įranga.

Tarp šnipinėtų asmenų esą buvo prokurorė Ewa Wrozek, kritikavusi teismų reformą, žinomas opozicijos advokatas Romanas Giertychas bei senatorius Krzysztofas Brejza. Šis 2019 m. vadovavo tuometinio opozicinio aljanso „Piliečių koalicija“, kuriam priklauso ir dabartinis premjeras Donaldas Tuskas, rinkimų kampanijai. PiS lyderis Jaroslawas Kaczynskis savo laiku kaltinimus šnipinėjimu neigė.

Žurnalistai, žmogaus teisių organizacijos ir duomenų analitikai 2021 m. liepą pirmą kartą pranešė apie „Pegasus“. Anot jų, pirmiausiai autoritarinės vyriausybės visame pasaulyje šią programinę įrangą plačiai naudojo prieš kritikus, opozicionierius ir žurnalistus.

Įranga prisidės prie šalies elektros sistemos stabilumo ir rinkos dalyviams atvers papildomų galimybių užsidirbti teikiant balansavimo paslaugas.

„Automatinio generacijos valdymo sistema yra itin svarbi, nes užtikrina svarbiausius elektros tinklo parametrus – gamybos ir vartojimo balansą bei dažnį. Šiuo metu jau galime pasakyti, kad sistema įdiegta ir veikia, taip įgyvendintas vienas iš būtinųjų reikalavimų prisijungimui prie kontinentinės Europos sinchroninės zonos“, – pranešime sakė „Litgrid“ vadovas Rokas Masiulis.

Šią savaitę „Litgrid“ sėkmingai įdiegė atnaujintą dispečerinio valdymo sistemą, kurioje jau veikia automatinio generacijos valdymo (AGV) modulis.

Projektas galutinai bus baigtas iki metų pabaigos.

Ši programinė įranga didins šalies elektros sistemos stabilumą ir rinkos dalyviams atvers papildomų galimybių užsidirbti teikiant galios rezervo paslaugas.

„Litgrid“ vadovas Rokas Masiulis sako, jog AGV sistema yra itin svarbi, nes užtikrina svarbiausius tinklo parametrus – gamybos ir vartojimo balansą bei dažnį.

AGV testai praėjusią savaitę atlikti kartu su „Ignitis gamybos“ valdomos Lietuvos elektrinės Elektrėnuose 9-uoju bloku. Bandymų metu elektros sistemos balanso ir dažnio valdymas išmėgintas realiomis sąlygomis, aktyvuojant automatinį dažnio atstatymo rezervą.

„Tai sėkmingas, šalyje pirmą kartą atliktas bandymas automatiniu būdu valdyti gamintojo įrenginius iš operatorės sistemos, atitinkant Europos Sąjungos keliamus techninius reikalavimus“, – pranešime sakė „Ignitis gamybos“ vadovas Rimgaudas Kalvaitis.

Pasak pranešimo, AGV padės reguliuoti Lietuvos elektros sistemą taip, kad nesusidarytų disbalansas, galintis paveikti visą kontinentinės Europos sinchroninę zoną.

Balansavimo paslaugas teikti gali visi Baltijos šalių rinkos dalyviai. Įdiegta AGV sistema ir sukurti rinkos mechanizmai leis  rinkos dalyviams papildomai įdarbinti lanksčius gamybos, vartojimo ar kaupimo įrenginius ir gauti pajamų.

AGV sistema bus baigta diegti iki šių metų pabaigos.

Šią įrangą savivaldybės vėliau perduos jų teritorijose esančioms viešosioms bibliotekoms. Tam trečiadienį posėdyje pritarė Vyriausybė.

M. Mažvydo biblioteka kompiuterius ir kitą įrangą, skirtą savivaldybių viešosioms bibliotekoms, įsigijo vykdydama investicinį projektą „Bibliotekų kompiuterizavimas“ ir Europos Sąjungos lėšomis bendrai finansuojamą projektą „Gyventojų skatinimas išmaniai naudotis internetu atnaujintoje viešosios interneto prieigos infrastruktūroje“.

Šių projektų tikslas – plėtoti ir atnaujinti viešosios prieigos kompiuterių infrastruktūrą bibliotekose, sudarant sąlygas joms dalyvauti gyventojų skaitmeninių kompetencijų ugdymo ir skaitmeninio turinio kūrimo bei kitose panašiose iniciatyvose.

Per maždaug pusantrų metų vykusį nusikalstamą programos taikymą, daugiau kaip 1500 įmonių pasaulyje tapo „HIVE“ aukomis. Europolo duomenimis, nusikaltėliams buvo sumokėta beveik 100 mln. eurų išpirkos.

Neteisėtai užšifruoti buvo ir dviejų lietuviškų įmonių duomenys, už jų atkodavimą reikalauta išpirkos. Pasak Lietuvos kriminalinės policijos, abiejų šių įmonių duomenys buvo atkurti ir yra saugūs.

Lietuvos kriminalistai dėl šios neteisėtos veikos 2021 metais pradėjo ikiteisminį tyrimą, jam vadovauja Vilniaus apygardos prokuratūra.

Lietuvos pareigūnai taip pat dalyvavo padedant Europolui vykdytoje tarptautinėje operacijoje, kurios metu ši kenkėjiška programinė įranga buvo sunaikinta. Bendrovės išvengė 120 mln. eurų išpirkos mokėjimo.

Teisėsaugos institucijos nustatė iššifravimo raktus ir jais pasidalijo su daugeliu nukentėjusių įmonių. Tai joms padėjo atgauti prieigą prie savo duomenų, nemokant pinigų kibernetiniams nusikaltėliams.

„Downbreaker“ operaciją vykdė Vokietijos, Nyderlandų ir JAV teisėsauga kartu su dar 10 valstybių, tarp jų ir Lietuvos, pareigūnais.

Kaip skelbia Kriminalinė policija, išpirkos reikalaujanti kenkėjiška programinė įranga buvo kuriama, prižiūrima ir atnaujinama jos kūrėjų. Kibernetines atakas vykdė susiję bendrininkai, išpirkomis pasidaliję tarpusavyje.

Praėjusiais metais kenkėjiška išpirkos prašanti programinė įranga „HIVE“ buvo laikoma didele grėsme, ji buvo naudojama siekiant kompromituoti ir užšifruoti didelių JAV ir Europos Sąjungos informacinių technologijų ir naftos pramonių įmonių duomenis ir kompiuterių sistemas.

Policijos žiniomis, buvo naudojamas dvigubas išpirkos reikalavimo modelis – tiek už duomenų iššifravimą, tiek už jų neviešinimą internete.

Nusikalstamos grupės, naudojusios šį išpirkos modelį, veikė nuo 2021 metų birželio iki pernai lapkričio. Nusikaltėliai taikėsi į įvairias ypatingos svarbos įmones ir institucijas, įskaitant vyriausybines įstaigas, telekomunikacijų bendroves, gamybos, informacinių technologijų, sveikatos priežiūros sektorių.

Lietuvos kriminalinės policijos biuras atkreipia dėmesį, kad informacinės technologijos vis dažniau tampa ne tik teisėtos veiklos, bet ir nusikaltimų, vykdomų vien elektroninėje erdvėje, įrankiais, tad itin svarbus budrumas.

Baltarusių įkurtoje JAV skaitmeninių platformų inžinerijos ir programinės įrangos kūrimo įmonėje  „EPAM Systems“  darbuotojų padaugėjo nuo 320 darbuotojų iki beveik pusantro tūkstančio, populiaraus kompiuterinio žaidimo „World of Tanks“ kūrėjoje „Wargaming“ – nuo 400 iki beveik tūkstančio. 

Baltarusių įkurta programinės įrangos kūrimo įmonė „Coherent Solutions“  taip pat smarkiai augo.  

Viešosios įstaigos „Investuok Lietuvoje“, padedančios baltarusiams persikelti Elijus Čivilis sako, kad šiemet į Lietuvą atėjo įmonės, kurios skubėjo atsikratyti baltarusiškų sąsajų.

„Šių metų migracija išskirtinė buvo tuo, kad daugiausia buvo kompanijos, kurios galutinai norėjo atsikratyti savo baltarusiškų sąsajų, uždaryti ofisus ir galutinai išsikelti iš šalies“, – sakė E.Čivilis.

Pasak jo, persikėlimų banga taip pat atnešė naudos Lietuvos viešiesiems finansams.

„Jau dabar matome pagal „Sodros“ duomenis, kad vidutiniai atlyginimai tų perkeltų žmonių yra bent jau 2,7 karto  didesni negu yra Lietuvos bruto vidurkis  ir siekia daugiau nei 4,9 tūkst. euro. Ir tai yra įspūdingos sumos gyventojų pajamų mokesčio, kurį jie sumoka į biudžetą. Viešiesiems finansams labai pozityvus poveikis“, – sakė E.Čivilis. 

Kibernetinio saugumo specialistai interneto svetainių valdytojams rekomenduoja atsisakyti komponentų, kurių veikimo principas – įterptiniai JavaScript ir kiti failai, siunčiami tiesiogiai iš Rusijos serverių. Tokių failų funkcionalumas apima lankytojų skaitiklių, paieškos, žemėlapių, orų prognozės, reklamos ir kitokio turinio pateikimą valdytojų svetainėse. Šie failai bet kuriuo metu gali tapti papildomu Rusijos ginklu kibernetinėje erdvėje, išnaudojant svetaines ir jų lankytojus konfidencialios informacijos surinkimui, paslaugų trikdymo atakoms ir kito tipo kenkėjiškai veiklai.

Siekiant apsaugoti savo duomenis, Nacionalinis kibernetinio saugumo centras taip pat rekomenduoja atsisakyti svetainių prieglobos, serverio, domeno registratoriaus, atsarginių duomenų kopijų (angl. backup) ir kitų IT paslaugų iš Rusijoje veikiančių subjektų.

Vis daugiau pasaulinių informacinių technologijų bendrovių stabdant savo veiklą Rusijoje ir nutraukiant ryšius su šia šalimi, kyla saugumo grėsmių ir dėl šios šalies subjektų kuriamos programinės įrangos bei IT priežiūros paslaugų galimų sutrikimų tiekimo grandinėse.

Kibernetinio saugumo specialistai pataria, kad Lietuvos organizacijos turėtų įsivertinti, kuri jų naudojama programinė įranga ar jos komponentai yra rusiškos kilmės ir/ar siunčiami atnaujinimai iš Rusijos serverių. Jeigu šios programinės įrangos trumpuoju laikotarpiu pakeisti analogiškais kitų šalių sprendimais galimybės nėra, reikėtų tinkamai ją apriboti ir maksimaliai izoliuoti nuo kitų svarbių sistemų. Taip pat reikėtų planuoti šios įrangos pakeitimą ilguoju laikotarpiu.

Dar vienas iš Rusijos kylantis grėsmių vektorius – komunikacijos įranga. NKSC dar 2019 metais atlikto tyrimo metu buvo nustatyta, kad dalyje Lietuvoje platinamų maršrutizatorių pagal nutylėjimą būna įdiegtos rusiškos kilmės DNS paslaugos (pvz., Yandex DNS arba SkyDNS), o įrangos atnaujinimai siunčiami iš Rusijos serverių. Tokių paslaugų pagalba prietaisų naudotojų naršymo internete duomenys siunčiami (ir gali būti saugomi) į Rusijos serverius. Šis funkcionalumas įgalina paslaugos teikėją, esant poreikiui, vykdyti klaidingus ir kenkėjiškus nukreipimus. Rekomenduojame įsitikinti, kad šios paslaugos komunikacijos įrangos nustatymuose yra išjungtos.

organizacijoms ir gyventojams NKSC taip pat rekomenduoja atsisakyti rusiškos kilmės internetinių paslaugų, tokių kaip el. paštas ir socialiniai tinklai, šias paslaugas pakeičiant analogais iš kitų šalių.

Šios iniciatyvos imtasi po to, kai praėjusį mėnesį Permės valstybinio universiteto 18 metų studentas nušovė šešis žmones, pastaraisiais metais padaugėjus panašių išpuolių švietimo įstaigose.

Rusijos jaunimo reikalų agentūra „Rosmolodiož“ pranešė, kad prezidento Vladimiro Putino nurodymu 2018 metais įkurta nevyriausybinė organizacija sukūrė programinę įrangą, kuri „gali greitai susekti destruktyvių subkultūrų plitimą tarp jaunų žmonių“.

„Ši sistema yra naudojama viešai prieinamam populiarių socialinių tinklų rusakalbiam segmentui stebėti“, – sakoma agentūros pranešime.

Naujienų agentūrai AFP atsiųstame pranešime priduriama, kad Jaunimo aplinkos tyrimų ir tinklų stebėjimo centras taip pat sukūrė atskirą sistemą „Angel.Destruktiv“, skirtą telekomunikacijų tinklams ir internetui stebėti.

Programa perspėja pareigūnus apie informaciją, kuri skatina „vaikus ir jaunimą imtis veiksmų, keliančių grėsmę jų gyvybei“, taip pat apie „fatališkai neigiamą deviantinį elgesį“, nurodoma pranešime.

Pasak „Rosmolodiož“, NVO jau teikia teisėsaugos institucijoms informaciją „apie ketinimus atlikti neteisėtus ar asocialius veiksmus“.

Rusijos verslo dienraščiai RBK ir „Vedomosti“ praėjusį mėnesį pranešė, kad vyriausybė skyrė daugiau nei 1,5 mlrd. rublių (17 mln. eurų) panašios sistemos kūrimui.

Sarkiso Darbiniano, skaitmeninių teisių nevyriausybinės organizacijos „Roskomsvoboda“  teisininko teigimu, tokia programinė įranga automatiškai „slopins veiklą internete“. Jis tai pavadino „labai rimta grėsme žodžio laisvei“.

„Labai abejotina, kad galutinis tikslas bus pasiektas, tačiau ši sistema gali sukelti problemų daugeliui vartotojų ir aktyvistų“, – sakė jis.

Pasak S. Darbiniano, ji kelia „didžiulę grėsmę žmonių, reiškiančių vyriausybei nepalankią nuomonę, laisvei“.

Rusijos vyriausybė pastaraisiais metais prisidengdama kova su ekstremizmu ir nepilnamečių apsauga kontroliuoja rusišką interneto segmentą ir pradėjo kurti vadinamąjį suverenų internetą. 

Dėl šaudynių mokymo įstaigose pareigūnai kaltina užsienio daromą įtaką. Pasak jų, Rusijos jaunimas internete sužino apie panašias atakas JAV ir kitose šalyse.