Belarussische Regierung von der EU wegen Ghostwriter-Kampagnen angeklagt

Cybersicherheitsorganisationen schätzen die Vorsicht in Bezug auf verschiedene Bedrohungsgruppen normalerweise falsch ein, aber Mandiant berichtet, dass Ghostwriter höchstwahrscheinlich für die weißrussische Regierung arbeitet. Darüber hinaus handelt es sich um dieselbe cyberkriminelle Gruppe, die auch mit UNC115-Aktivitäten in Verbindung gebracht wurde.

In diesem Jahr sah sich Belarus mit Sanktionen konfrontiert, nachdem ein kommerzieller Plan in den Luftraum von Belarus umgeleitet worden war, um einen Journalisten namens Roman Protasevich festzunehmen. Aus Rache wurde Präsident Alexander Lukaschenko angeklagt, geplant zu haben, die EU zu stören.

Es sieht jedoch so aus, als ob die Auswirkungen dieser Enthüllung noch weiter gehen könnten, insbesondere jetzt, da das Ghostwriter-Programm der belarussischen Regierung zugeschrieben wurde. Auch Russland wurde vom Europarat wegen seiner Beteiligung an Ghostwriter beschuldigt.

Viele Cybersicherheitsforscher kamen zu dem gleichen Schluss, dass die russische Einmischung nicht vernachlässigt werden darf. Mehrere Hinweise deuten jedoch darauf hin, dass belarussische Interessen im Mittelpunkt der Bewegung stehen. Private und staatliche Sektoren werden in Polen, der Ukraine, Lettland, Litauen und Deutschland angegriffen.

Ghostwriter hat auch zu verschiedenen Angriffen auf belarussische Rebellen, Journalisten und andere Medien beigetragen.

Neben UNC1151 unterstützte und verbreitete Ghostwriter auch Material gegen die NATO mit verschiedenen Methoden wie Spoofing, Hacking von Websites und Phishing.

UNC1151 ging auch vor den Wahlen 2020 gegen verschiedene Oppositionsmitglieder und Medien des belarussischen Parlaments vor. Interessanterweise wurden jedoch keine Angriffe gegen russische oder belarussische staatliche Stellen registriert.

Laut Mandiant:

Darüber hinaus wurden in mehreren Fällen Personen, die vor den belarussischen Wahlen 2020 von UNC1151 ins Visier genommen wurden, später von der belarussischen Regierung festgenommen.

Die meisten Operationen des Ghostwriters konzentrieren sich normalerweise darauf, Anti-NATO-Stimmungen zu verbreiten. Sie haben kontinuierlich Inhalte verbreitet, die Korruptionsskandale im Zusammenhang mit der NATO, die Verbreitung des Corona-Virus durch das Militär und die Korruption in der polnischen und litauischen Politik aufdecken.

Laut einigen Forschern:

Ghostwriter-Erzählungen, insbesondere solche, die Nachbarregierungen kritisieren, wurden im belarussischen Staatsfernsehen als Tatsachen gezeigt. Wir können nicht feststellen, ob dies Teil einer koordinierten Strategie ist oder ob es einfach das belarussische Staatsfernsehen ist, das Erzählungen fördert, die mit den Interessen des Regimes übereinstimmen und sich nicht um Genauigkeit kümmern.