Gave fra KGB - spyware

Maxim Cherniavsky var administrator av gruppen "Vi er lei av Lukasjenko" på "VKontakte" og skaperen av nettstedet Gonzo-by. 13. juli ble han invitert til KGB for en "forebyggende samtale", men i stedet ble havnet han i et fem timers langt avhør. Resultatet ble at han ble tvunget til å godta det påståtte samarbeidet. Han fikk med seg en CD med spyware.

Maxim skulle installere programvaren på maskinene til "Revolusjon gjennom sosiale nettverk"-aktivister som for øyeblikket holder til i Polen og alle andre opposisjonelle som han fikk mulighet til.

Da han ankom Polen, gjorde han det stikk motsatte av det som KGB forventet. Han fortalte om t han var blitt rekruttert av KGB og at han hadde en slik CD.

Charter97.orgs spesialister analyserte filen. Det bør bemerkes at slike spyware-programmer finnes i ulike versjoner. Allikevel var det interessant å se hvordan akkurat dette programmet fungerte.

Programmet ser ut som en installasjon av Skype.

Figur A

1. Hva er dette programmet?
Programmet består av en selvutpakkende 7zip-arkiv som inneholder en setup til "Remote Manipulator System". Den offisielle nettsiden til produsenten av programmet er http://rmansys.ru
Utvikler: det russiske selskapet TeknotIT
Programikonet er logoen til programmet Skype, men resten av informasjonen i egenskapene inneholder den skikkelige leverandøren og selv navnet. Se figur A.

2- Hvis det er lovlig, hvorfor kommer det ingen vinduer?
Installasjonen foregår i passiv modus, noe som er spesielt fastsatt av utviklerne. Derfor får ikke brukeren noe varsel om at det foregår en installasjonsprosess, og programmet spør heller ikke om tillatelse.

3. Hvilken mappe installerer det seg til?
Hovedfilene kan finnes i mappen "C:\Program Files\Remote Manipulator System - Server".
En ekstra komponenet blir installert i systemkatalogen "C:\WINDOWS\system32\RWLN.dll".

4. Hvem kan styre programmet og hvordan?
Etter at programmet er installert, sjekker det at PCen har internett-tilgang ved å sende http://rmansys.ru/utils/inet_id_notify.php?test=1

Deretter sender programmet informasjon om operasjonssystemet til serveren. Bruker-IDen til programmet blir da tilgjengelig. Det bruker følgende e-mail: vbybcnthcndjcn@mail.ru.
Forresten, navnet på postboksen "vbybcnthcndjcn" vil på et russisk tastaturoppsett gi "departementst" (Departementet for sport og turisme??)

5. Hva kan gjøres med dette programmet?
Her er noen funksjoner:
- Fjernstyring av datamaskinen
- Fjernovervåking av skrivebordet
- File Manager
- Modul for overføring og filbehandling
- Ekstern administrasjon av oppgaver og verktøy
- Fjernendring av register
- Terminal
- Tilgang til kommandolinje
- Power Management
- Ekstern kjøring av programmer
- Ekstern tilkobling til ditt webkamera og/eller mikrofon
- Ekstern filming av skrivebordet

Figur B

6. Hvordan finne ut om systemet er infisert?
Det er mulig å finne ut om hvorvidt programmet finnes på datamaskinen ved å se etter noen prosesser. Se figur B.

7. Hva med antivirus? Beskytter den systemet?
Programmet er klassifisert som potensielt farlig programvare, ettersom det kan brukes til å få uatorisert tilgang til data som er lagret i et datasystem eller nettverk. Kaspersky Antivirus, for eksempel, oppdager programmet som RemoteAdmin. Win32.RMS i kategorien Riskware. Men påvisning av slike programmet krever at innstillingene til antivirusen er endret slik at den gir deg beskjed.

8. Hvordan fjerne programmet fra systemet?
Det beste og enkleste vil være å avinstallere det manuelt via Kontrollpanelet.
- Gå til Kontrollpanel - Legg til / fjern programmer - Avinstaller Remote Manipulator System
- Restart systemet
- Finn og slett filen C:\WINDOWS\system32\RWLN.dll

Dersom du ikke er sikker på hvordan du skal gjøre dette, burde du få hjelp av noen som er datakyndig.

9. Hvordan hindre infisering av systemet i fremtiden?
Du bør ha riktig konfigurert og oppdatert antivirusprogramvare og overvåke oppdatering av alle systemkomponenter og nettleser.
For å unngå at fremtidige versjoner av "Remote Manipulator System" tar kontakt med eieren, kan du bruke Notepad til å legge til denne linja på slutten av filen C:\WINDOWS\system32\drivers\etc\hosts :

127.0.0.1 rmansys.ru

Igjen, dersom du ikke er sikker på hvordan du gjør dette, bør du be om hjelp fra en som er datakyndig.

Hvem betaler polske dommere?

Andrei Zhukavets er oppgitt over den "blinde" polske domstolen

I Bialystok tingrett fortsetter behandling av saken til den hviterussiske gründeren Andrei Zhukavets, som er anklaget av hviterussiske påtalemyndigheter for at han ikke har nedbetalt lån som han tok opp i hviterussiske banker for å drive firmaet sitt.

Høringene har pågått i Polen i nesten et tiår. Hviterusisske myndigheter krever ham utlevert. Som Zhukavets fortalte live på ERB, var han direktør for firmaet "Trace". Selskapet ble stengt ned etter et direktiv fra presidenten, forteller han, noe han ikke hadde retten til å gjøre; firmaet hadde tatt opp et lån på 700 000 dollar og måtte nedbetale denne.

Etter nedleggelsen av firmaet forsøkte Zhukavets å tilbakebetale lånet, men banken godtok ikke pengene. Forretningsproblemene som oppsto ved driften av "Trace" ser Zhukavets på som en følge av at han aktivt hjalp aktivistgruppen Young Front, som står i opposisjon til Lukasjenko. Andrei ble tvunget til å forlate landet og søke politisk asyl i Polen. Men forfølgelsen stoppet ikke utenfor Hviterussland. I 2001 ble han arrestert i Polen og satt i varetekt i 85 dager. Han sultestreiket i mer enn en måned. Allikevel ble han først løslatt da den tidligere polske presidenten og hovedaktor på den tiden, Lech Kaczynski, grep inn i saken. Blant dem som forsvarte Zhukavets var Yuri Khodyko, Oleg Trusov, Ales Belyatsky og Pavel Sevyarynets.

I retten krevde Zhukavets enda en gang å ikke bli dømt i henhold til dokumentene, som presenteres for retten som fotokopier. De oversatte dokumentene samsvarer ikke med originalene. Den politiske flyktningen mener at ikke bare ble saken falsifisert i Hviterussland etter ordre fra KGB, men at falsifiseringen fortsetter også i Polen: i løpet av ti år har han funnet mer enn 600 tilfeller av falsifikasjon. For eksempel, i den originale tolldeklarasjonen er deklaranten "Transtehservis". Deklaranten oppgitt i oversettelsen er "Transseksservis". Den opprinnelige avsenderen Tyskland har blitt byttet ut med British Virgin Islands. Zhukavets signatur mangler på det oversatte sertifikatet om overtredelser og viktige indikatorer for selskapet, der står det en notis om at "signaturen er uklar". Hvorfor en domstol tillater slik åpenlys svindel, kan Zhukavets bare gjette, selv om den polske avisen Rechpospolitas journalister hevder at oversetterne av dokumentene mottok 90 000 zlotys fra aktor, i tillegg til at de samme oversetterne er godt kjente med de ansatte på den hviterussiske ambassaden i Bialystok.

Ifølge Zhukavets, ignorer dommeren feilene og forfalskningene av dokumentene. Retten avviste også hans søknad om å få saken behandlet i en annen polsk provins (i henhold til polsk lov kunne ikke hans tilfelle overføres til en høyere instans).

Bialystok tingrettsdommeren og aktoren som ledet saken, nektet å kommentere de nye omstendighetene, blant annet at tidligere vitneforklaringer ble gitt av personer som ikke eksisterte.

Andrei Zhukavets bemerker at saken mot ham er fabrikkert og at presidenten og medgrunnleggeren av firmaet "Trace", Aliaksey Zhukau, som er blant de rikeste i Hviterussland, er alliert med Lukasjenko. Zhukau har status som vitne i rettsaken.

Hvis Zhukavets blir dømt, står han ovenfor 10 år i fengsel i tillegg til en utlevering til Hviterussland. I Warszawa har det blitt holdt opptog til støtte for Andrei Zhukavets.

Vi anbefaler deg å sjekke denne lenken, som er en nettside til støtte for Zhukavets:
http://zhukavec.org

Den nasjonale folkemarkeringen Dzyady

Kurapaty ligger ikke langt fra Minsk. Der ble det henrettet, ifølge ulike beregninger, 40-200 tusen mennesker i tidsperioden 1937-1941. Henrettelsene ble utført av NKVD (daværende KGB).
I april-mai 1988 ble det funnet menneskelige levninger i skogsområdet Kurapaty. Dette ble vidt kjent gjennom arbeidet til Zenon Poznyak og organisasjonen "Martyrologiet av Hviterussland".
I juni 1988 begynte etterforskningen.
Under etterforskningen kom det frem at her var det blitt henrettet hviterussiske borgere. Ved undersøkelse av skogen ble det funnet ca. 510 graver med menneskelevninger, deres klær og andre personlige eiendeler.
Til minne om ofrene blir det hvert år reist kors og andre minnesmerker.

Fra 30, oktober 1988 har den tradisjonelle minnedagen for forfedre blitt en sosio-politisk begivenhet - det årlige folketoget går til Kurapaty og man minnes ofrene for det kommunistiske regimet.

Siden Lukasjenko kom til makten, har myndighetene gjentatte ganger forsøkt å stoppe minnesmarkeringene, i tillegg til å prøve å ødelegge kirkegården Kurapaty. Men folk beskyttet den ved å sette opp telter rundt plassen og ved å lage andre protestaksjoner.
30. oktober 2011 ble det enda en gang holdt et tradisjonelt folketog til Kurapaty. Omtrent tusen mennesker deltok, blant annet tidligere politiske fanger, nylig løslatt fra fengslene.

Den tidligere politiske fangen Vasil Parfiankou sier at han var blant dem som beskyttet Kurapaty fra riving i 2001. Han sier også at markeringen bringer sammen de ulike politiske kretsene. Han tar del i den for å minnes ofrene for stalinismen. Vasil forteller at lite har endret seg i Hviterussland siden 1930: fortsatt forsvinner folk eller blir de satt i fengsel av politiske grunner. Derfor er det passende å ta opp spørsmålet om politiske fanger på denne minnesmarkeringen.

Den tidligere presidentkandidaten Vital Rymasheuski sier at han deltar hvert år, og at nåværende regimet likner på det som var i 1930.

Leder av et opposisjonelt parti, Zenon Paznyak, som nå lever i eksil, sendte et brev til de som deltok i aksjonen: "Historien viser at alle diktaturer i øst og vest tenkte og gjorde det samme, kom til samme nivå; forbrytelser mot menneskeheten og folkemord. Til tross for at mange folk adlød mørket, har hviterussere en sjanse til å unngå mulige forbrytelser fra regimets side mot folket. Nøkkelen til dette er å huske sin nasjonale historie, kultur og solidaritet mot kriminelle handlinger. Allerede på 90-tallet forsøkte regimet å likvidere minnemarkeringen, men minnene våre er uavhengige av de barbariske forsøkene på å fjerne en del av vår historie, så lenge hviterusserne husker sine forfedre og sin ætt. Nå vet mange at regimet fører en åpen politisk krig mot den hviterussiske befolkningen.

Demonstrasjoner er forbudt, KGB får ubegrenset fullmakt

Som det ble kjent 12. oktober, kom regjeringen med et lovforslag om endringer og tilføyelser til hviterussisk lov. Disse endringene gjelder blant annet statens sikkerhetstjeneste KGB, politiske partier, offentlige foreninger og straffeloven.

Her er noen sitater fra lovforslaget:

§16
Ved personskader og/eller død på grunn av bruk av fysisk makt, spesielle midler, militært- og spesialutstyr eller våpenbruk utøvd av statens sikkerhetstjeneste skal påtalemyndigheten varsles ummidelbart.

En ansatt i statens sikkerhetstjeneste kan ikke holdes ansvarlig for skader forårsaket i forbindelse med bruk av fysisk makt, spesielle midler, militært- og spesialutstyr eller våpenbruk, hvis han handlet i risikofylte omstendigheter.

§14 "Rettighetene til statens sikkerhetstjeneste"

Fri adgang til private og offentlige bygg, offentlige etater og andre organisasjoner (med unntak av utenriksstasjoner og andre objekter tilhørende personer med diplomatisk immunitet) til enhver tid, også ved bruk av hjelpemidler som kan skade lukkede enheter.
[...] Gjennomføre tiltak for å kryptere identiteten til de ansatte i sikkerhetstjenesten og deres virksomhet.

§16-2 Bruk av spesialutstyr

Ansatte i sikkerhetstjenesten har lov til å bruke håndjern, gummeklubber, spesielle kjemikalier og andre spesielle midler, inkludert spesialtrente dyr, i tilfelle:
Slå tilbake angrep på ansatte i statens sikkerhetstjeneste eller andre personer
Frigjørelse av gisler
Slå tilbake angrepå på bygninger
Undertrykke ulydighet eller motstand mot sikkerhetstjenesten
Pågripelse og transportering av personer
Opptøyer
Stans av transportmidler
...og i andre tilfeller bestemt av presidenten av republikken Belarus.

Mottak av utenlandsk økonomisk bistand til politiske partier og frivillige organisasjoner i Hviterussland kan straffes med opptil to års fengsel. Offentlig oppfordring til usanksjonerte folkemøter, demonstrasjoner og prosesjoner kan straffes med opptil tre års fengsel.

§21
Republikanske og borgerlige foreninger er forbudt å oppbevare kontanter, edle metaller og andre verdiskaer i banker eller finansielle institusjoner i utlandet.

§41
Alle organisasjoner som mottok donasjoner og støtte fra utenlandske myndigheter, organisasjoner, statsborgere, statsløse og anonyme kilder i løpet av året før denne loven ble innført, skal overføre disse midlene til staten.

§23.24
Mottak og oppbevaring, og bruk av utenlandske donasjoner til å gjennomføre ekstremistiske aktiviteter, [...] forberedelse og gjennomføring av valgkamper, folkeavstemninger, [...] organisasjon av møter, demonstrasjoner, streik, distribusjon av kampanjematerialer, seminarer eller andre former for politisk og masseagitasjonsarbeid blant befolkningen, [...] straffes med bøter eller fengsel inntil tre år. 

Lukasjenko vil selge land og forretninger

Nettstedet "Charter 97" har fått tilgang til et dokument som ble skrevet etter Lukasjenkos visitt til Qatar. Dokumentet er merket "for intern bruk" (kan ses nederst i innlegget).

Qatarske forretningsmenn og sjeiker kan få lov til å ta del i utvinning av pottaskegjødsel i Oktober- og Petrikovfeltene samt i utvinning av jernmalm i Hviterussland, land for jakt og mye mer.

I følge dokumentet er det nødvendig å markere grensene for "den qatarske øy" i Hviterussland før 31. oktober 2011 og utarbeide et memorandum for forståelse om gjennomføringen av dette prosjektet. Prosjektet ledes av Den hviterussiske nasjonalbank og PUE "Technology Management" som har fått i oppgave å utarbeide et regelverk for etablering av soner "med støtte for funksjonering av finans- og banksentre, deriblant islamske institusjoner".

"Qatar Holding" og "Qatar Airways" skal få tilbud om å kjøpe eller forvalte Brest flyplass før 31. oktober, samt organisere direkteruter mellom Minsk og Doha .

"Den herskende Qatarfamilien" skal få "land for mulig bygging av residens og jaktmarker".

National Academy of Sciences of Belarus sammen med Qatar Foundation for Education, Science and Community Developments har bedt om blant annet å skape et "Center of Excellence".

I tillegg må selskapet "BT Telecommunications", eid av Vladimir Peftieva (som i Hviterussland fikk kallenavnet "Lukasjenkos lommebok") og som nylig kom under EUs sanksjoner, utarbeide et prosjekt om organisering av felles selskap med "Qatar Petroleum" for produksjon av kompleks gjødsel i Qatar og Hviterussland.

Kilde: http://svaboda.org

Aserbajdsjansk olje?

Det er mulig at det totale volumet av olje produsert av alternative kilder (altså av ikke-russisk opprinnelse) vil komme opp i 1 million tonn, i stedet for de tidligere planlagte 4 millioner tonn, på slutten av 2011.

I løpet av august og september har importen av aserbajdsjansk olje, som kommer til Mozyr Oil Refinery via Odessa-Brody rørledningen, blitt redusert til ca 60 - 80 000 tonn per måned. Til sammenligning utgjorde tidligere leveranser 240 000 tonn per måned.

Ifølge kilden kan reduksjonen i importen skyldes økonomiske problemer, som er forårsaket av den ustabile situasjonen på valutamarkedet, og behovet for å bearbeide oljen, importert fra Russland før årsskiftet - altså 21.6 millioner tonn olje.

Vi minner om at aserbajdsjansk olje kommer til Mozyr gjennom swap-avtaler med Venezuela. Denne kontrakten tiltrakk seg oppmerksomhet spesielt fordi enkelte detaljer ble holdt i skjul.

"Mekanismen bak aserbajdsjanske oljeforsyninger til Hviterussland er ganske komplisert og vanskelig å forstå. Det store antallet deltakere og overføringspunkter gjør det vanskelig å holde styr på viktige detaljer," sier ekspertene. De foreslår også at det under dekke av aserbajdsjansk olje blir levert iransk olje til Hviterussland.

Som rapportert i andre kvartal, toppet Mozyr listen over de statsvirksomhetene som gikk mest i minus. Dette skyldes lave drivstoffpriser i det innenlandske markedet. Samtidig blir fortjenesten fra re-eksport av oljeprodukter fra russisk olje tatt av Russland.

Ifølge EU-standardene bør ikke et land motta mer enn en tredjedel fra energien fra én kilde. Andelen av russiske hydrokarboner i hviterussisk energibalanse holdes derimot på 80-90%.

Kilde: http://nn.by

Kommunarka sjokolade - patriotisme på høyt nivå!

Den hviterussiske sjokoladefabrikken Kommunarka lager vidunderlig god sjokolade. Det mest interessante er at designet på sjokoladepakken ligner mistenkelig på det hvitt-rød-hvite flagg som Lukasjenko og hans regime kjemper så hardt mot. Leve Belarus!!! Жыве Беларусь!!!