Las organizaciones de ciberseguridad suelen juzgar mal la precaución con respecto a varios grupos de amenazas, pero Mandiant informa que lo más probable es que Ghostwriter trabaje para el gobierno bielorruso. Además, este es el mismo grupo ciberdelincuente que también estuvo vinculado a las actividades de UNC115.
Este año, Bielorrusia enfrentó sanciones luego de que un plan comercial fuera desviado al espacio aéreo de Bielorrusia para detener a un periodista llamado Roman Protasevich. Como venganza, el presidente Alexander Lukashenko ha sido acusado de planear perturbar la UE.
Sin embargo, parece que los efectos de esta revelación podrían ir más allá, especialmente ahora que el programa Ghostwriter ha sido atribuido al gobierno de Bielorrusia. Además, Rusia fue acusada por el Consejo de Europa por su participación en Ghostwriter.
Muchos investigadores de seguridad cibernética llegaron a la misma conclusión de que la interferencia rusa no se puede despreciar. Sin embargo, varios indicadores sugieren que los intereses bielorrusos se encuentran en el centro del movimiento. Los sectores privado y gubernamental están siendo atacados en Polonia, Ucrania, Letonia, Lituania y Alemania.
Ghostwriter también ha contribuido a varios ataques contra rebeldes bielorrusos, periodistas y otros medios de comunicación.
Junto con UNC1151, Ghostwriter también apoyó y difundió material contra la OTAN utilizando varios métodos, como suplantación de identidad, piratería de sitios web y phishing.
UNC1151 también apuntó a varios miembros de la oposición y medios de comunicación del parlamento bielorruso antes de las elecciones de 2020. Pero, curiosamente, no se registraron ataques contra entidades estatales rusas o bielorrusas.
Según Mandiant:
Además, en varios casos, las personas a las que se dirigió UNC1151 antes de las elecciones de Bielorrusia de 2020 fueron arrestadas posteriormente por el gobierno de Bielorrusia.
La mayoría de las operaciones de Ghostwriter generalmente se centran en difundir sentimientos contra la OTAN. Han difundido continuamente contenido que revela escándalos de corrupción relacionados con la OTAN, la propagación militar del virus Corona y destacó la corrupción política polaca y lituana.
Según algunos investigadores:
Las narrativas de los escritores fantasmas, en particular los que critican a los gobiernos vecinos, se han presentado en la televisión estatal bielorrusa como un hecho. No podemos determinar si esto es parte de una estrategia coordinada o si es simplemente que la televisión estatal bielorrusa promueve narrativas que son consistentes con el interés del régimen y no se preocupa por la precisión.