Les organisations de cybersécurité méconnaissent généralement la prudence concernant divers groupes de menaces, mais Mandiant rapporte que Ghostwriter travaille très probablement pour le gouvernement biélorusse. De plus, il s’agit du même groupe cybercriminel qui était également lié aux activités de l’UNC115.
Cette année, la Biélorussie a fait face à des sanctions après qu’un plan commercial a été détourné de force vers l’espace aérien de la Biélorussie pour appréhender un journaliste nommé Roman Protasevich. Pour se venger, le président Alexandre Loukachenko a été inculpé pour avoir planifié de perturber l’UE.
Cependant, il semble que les effets de cette révélation pourraient aller plus loin, surtout maintenant que le programme Ghostwriter a été attribué au gouvernement biélorusse. En outre, la Russie a été accusée par le Conseil de l’Europe pour son implication avec Ghostwriter.
De nombreux chercheurs en cybersécurité sont arrivés à la même conclusion que l’ingérence russe ne peut être négligée. Cependant, plusieurs indices suggèrent que les intérêts biélorusses sont au cœur du mouvement. les secteurs privé et public sont ciblés en Pologne, en Ukraine, en Lettonie, en Lituanie et en Allemagne.
Ghostwriter a également contribué à diverses attaques contre des rebelles biélorusses, des journalistes et d’autres médias.
Parallèlement à l’UNC1151, Ghostwriter a également soutenu et diffusé du matériel contre l’OTAN en utilisant diverses méthodes telles que l’usurpation d’identité, le piratage de sites Web et le phishing.
L’UNC1151 a également ciblé divers membres et médias de l’opposition du parlement biélorusse avant les élections de 2020. Mais, fait intéressant, aucune attaque n’a été enregistrée contre des entités étatiques russes ou biélorusses.
Selon Mandiant :
De plus, dans plusieurs cas, des personnes ciblées par l’UNC1151 avant les élections biélorusses de 2020 ont ensuite été arrêtées par le gouvernement biélorusse.
La plupart des opérations du Ghostwriter sont généralement centrées sur la diffusion de sentiments anti-OTAN. Ils ont continuellement diffusé du contenu révélant des scandales de corruption liés à l’OTAN, la propagation du virus Corona par l’armée et mis en évidence la corruption politique polonaise et lituanienne.
Selon certains chercheurs :
Les récits des auteurs fantômes, en particulier ceux qui critiquent les gouvernements voisins, ont été présentés à la télévision d’État biélorusse comme des faits. Nous ne sommes pas en mesure de déterminer si cela fait partie d’une stratégie coordonnée ou s’il s’agit simplement de la télévision d’État biélorusse faisant la promotion de récits conformes aux intérêts du régime et ne se souciant pas de l’exactitude.