Governo bielorusso accusato dall’UE di campagne di ghostwriter
Le organizzazioni di sicurezza informatica di solito giudicano erroneamente la cautela riguardo a vari gruppi di minacce, ma Mandiant riferisce che Ghostwriter molto probabilmente sta lavorando per il governo bielorusso. Inoltre, questo è lo stesso gruppo di criminali informatici che era anche collegato alle attività dell'UNC115.
Quest'anno, la Bielorussia ha subito sanzioni dopo che un piano commerciale è stato costretto a dirottare nello spazio aereo della Bielorussia per arrestare un giornalista di nome Roman Protasevich. Per vendetta, il presidente Alexander Lukashenko è stato incriminato per aver pianificato di sconvolgere l'UE.
Tuttavia, sembra che gli effetti di questa rivelazione potrebbero andare oltre, soprattutto ora che il programma Ghostwriter è stato attribuito al governo bielorusso. Inoltre, la Russia è stata accusata dal Consiglio d'Europa per il suo coinvolgimento con Ghostwriter.
Molti ricercatori sulla sicurezza informatica sono giunti alla stessa conclusione che l'interferenza russa non può essere trascurata. Tuttavia, diversi suggerimenti suggeriscono che gli interessi bielorussi sono al centro del movimento. I settori privato e governativo sono presi di mira in Polonia, Ucraina, Lettonia, Lituania e Germania.
Ghostwriter ha anche contribuito a vari attacchi a ribelli, giornalisti e altri media bielorussi.
Insieme a UNC1151, Ghostwriter ha anche supportato e diffuso materiale contro la NATO utilizzando vari metodi come spoofing, hacking di siti Web e phishing.
L'UNC1151 ha anche preso di mira vari membri dell'opposizione e media del parlamento bielorusso prima delle elezioni del 2020. Ma, cosa interessante, non sono stati registrati attacchi contro entità statali russe o bielorusse.
Secondo Mandiant:
Inoltre, in diversi casi, le persone prese di mira dall'UNC1151 prima delle elezioni bielorusse del 2020 sono state successivamente arrestate dal governo bielorusso.
La maggior parte delle operazioni del Ghostwriter sono solitamente incentrate sulla diffusione di sentimenti anti-NATO. Hanno continuamente diffuso contenuti che rivelano scandali di corruzione legati alla NATO, militari che diffondono il Corona Virus e messo in evidenza la corruzione politica polacca e lituana.
Secondo alcuni ricercatori:
Le narrazioni di ghostwriter, in particolare quelle critiche nei confronti dei governi vicini, sono state presentate come fatti dalla televisione di stato bielorussa. Non siamo in grado di accertare se questo faccia parte di una strategia coordinata o se si tratti semplicemente della TV di stato bielorussa che promuove narrazioni coerenti con l'interesse del regime e non si preoccupa dell'accuratezza.