EU syyttää Valko-Venäjän hallitusta haamukirjoittajakampanjoista
Kyberturvallisuusorganisaatiot arvioivat yleensä väärin erilaisten uhkaryhmien varovaisuuden, mutta Mandiant raportoi, että Ghostwriter työskentelee todennäköisesti Valko-Venäjän hallitukselle. Lisäksi tämä on sama kyberrikollisryhmä, joka oli myös yhteydessä UNC115-toimintaan.
Tänä vuonna Valko-Venäjä joutui sanktioihin sen jälkeen, kun kaupallinen suunnitelma oli ohjattu Valko-Venäjän ilmatilaan Roman Protasevich-nimisen toimittajan kiinniottamiseksi. Presidentti Aleksanteri Lukašenka on kostoksi nostettu syytteeseen EU:n hajoamisen suunnittelusta.
Näyttää kuitenkin siltä, että tämän paljastuksen vaikutukset saattavat mennä pidemmälle, varsinkin nyt, kun Ghostwriter-ohjelma on liitetty Valko-Venäjän hallitukseen. Myös Euroopan neuvosto syytti Venäjää sen sekaantumisesta Ghostwriteriin.
Monet kyberturvallisuustutkijat tulivat samaan johtopäätökseen, että Venäjän häirintää ei voida jättää huomiotta. Useat viitteet viittaavat kuitenkin siihen, että Valko-Venäjän edut ovat liikkeen ytimessä. Yksityiset ja valtion sektorit ovat kohteena Puolassa, Ukrainassa, Latviassa, Liettuassa ja Saksassa.
Ghostwriter on myös osallistunut erilaisiin hyökkäyksiin Valko-Venäjän kapinallisia, toimittajia ja muita tiedotusvälineitä vastaan.
Yhdessä UNC1151:n kanssa Ghostwriter myös tuki ja levitti materiaalia Natoa vastaan käyttämällä erilaisia menetelmiä, kuten huijausta, verkkosivustojen hakkerointia ja tietojenkalastelua.
UNC1151 kohdistui myös useisiin Valko-Venäjän parlamentin oppositiojäseniin ja tiedotusvälineisiin ennen vuoden 2020 vaaleja. Mielenkiintoista kyllä, Venäjän tai Valko-Venäjän valtion yksiköitä vastaan ei rekisteröity hyökkäyksiä.
Mandiantin mukaan:
Lisäksi useissa tapauksissa Valko-Venäjän hallitus pidätti myöhemmin UNC1151:n kohteena olleet henkilöt ennen vuoden 2020 Valko-Venäjän vaaleja.
Suurin osa Ghostwriterin operaatioista keskittyy yleensä Naton vastaisten tunteiden levittämiseen. He ovat jatkuvasti levittäneet sisältöä, joka paljastaa Natoon liittyviä korruptioskandaaleja, koronaviruksen leviämistä sotilaallisesti sekä nostaa esiin Puolan ja Liettuan politiikan korruptiota.
Joidenkin tutkijoiden mukaan:
Haamukirjoittajien kertomuksia, erityisesti naapurihallituksia arvostelevia, on esitelty Valko-Venäjän valtion televisiossa tosiasiana. Emme pysty varmistamaan, onko tämä osa koordinoitua strategiaa vai onko kyseessä vain Valko-Venäjän valtion televisio, joka mainostaa hallinnon edun mukaisia kertomuksia, jotka eivät välitä tarkkuudesta.