L’UE incolpa la Russia dietro la campagna “Ghostwriter” che prende di mira la Germania
Sulla scia dei recenti attacchi informatici che circondano le imminenti elezioni tedesche, l'Unione Europea punta il dito contro la Russia, sostenendo che è dietro la campagna di disinformazione in corso chiamata "Ghostwriter".
La Germania è l'ultimo obiettivo della campagna di Ghostwriter, responsabile di aver screditato la NATO, diffamato i membri del Parlamento, insieme a politici e altri funzionari del governo, prima delle elezioni federali del 26 settembre.
La Russia è stata attribuita al programma Ghostwriter, ma l' UE ha appena rilasciato una dichiarazione ufficiale in cui si afferma:
"Queste attività informatiche dannose prendono di mira numerosi membri di parlamenti, funzionari governativi, politici e membri della stampa e della società civile nell'UE accedendo a sistemi informatici e account personali e rubando dati.
"Tali attività sono inaccettabili in quanto cercano di minacciare la nostra integrità e sicurezza, i valori e i principi democratici e il funzionamento fondamentale delle nostre democrazie." —Comunicato stampa del Consiglio dell'UE del 24 settembre.
L'UE ha osservato che Ghostwriter è stato coinvolto in attività che non ci si può aspettare da uno stato responsabile. Ghostwriter è stato coinvolto nel furto delle credenziali di accesso di funzionari tedeschi, così come nello spearphishing.
Storia della campagna di Ghostwriter
Nel 2020, il rapporto di intelligence sulle minacce di FireEye ha rivelato una campagna di influenza che mirava a screditare la NATO. All'epoca, FireEye ha anche riferito che la campagna di Ghostwriter è in corso dal 2017.
Ghostwriter non è solo coinvolto nella diffusione di notizie false sulle piattaforme dei social media, poiché è stato coinvolto nella compromissione dei CMS (sistemi di gestione dei contenuti) del sito Web di notizie e nello spoofing di account e-mail per diffondere contenuti falsi, inclusi commenti fasulli di personaggi pubblici.
All'inizio di settembre, a pochi giorni dalle elezioni, il portavoce del ministero degli Esteri tedesco Andrea Sasse ha dichiarato:
"Cyberwriter ha preso di mira il parlamento tedesco almeno tre volte quest'anno, combinando attacchi informatici convenzionali con disinformazione e operazioni di influenza".
Il 26 settembre, Ghostwriter ha lanciato un altro attacco per rubare le credenziali di accesso dei registi tedeschi per portare a termine il furto di identità.
Ghostwriter legato all'intelligence militare russa
Sasse ha anche affermato che il governo tedesco dispone di "informazioni affidabili" che legano le attività di Ghostwriter agli " attori informatici dello stato russo, in particolare il servizio di intelligence militare russo del GRU ". GRU o il braccio del General Staff Main Intelligence Directorate (GRU) dell'intelligence militare russa.
Der Spigel ha riferito a marzo che gli account di posta elettronica personali di sette membri del parlamento federale tedesco e 31 membri del parlamento statale sono stati presi di mira con notizie false sulla profanazione di un cimitero ebraico.
Nell'aprile del prossimo mese, FireEye ha riferito che Ghostwriter aveva ampliato le sue attività, prendendo di mira gli account sui social media di funzionari polacchi al fine di pubblicare contenuti per creare sconvolgimenti politici interni in Polonia. FireEye ha anche spiegato che Ghostwriter è passato dall'uso di e-mail contraffatte al furto delle credenziali dell'account di persone influenti per pubblicare notizie false online.
Ghostwriter ha anche caricato una lettera falsa del generale della sicurezza della NATO che annunciava il ritiro dalla Lituania a causa della pandemia di COVID. Il documento è stato caricato su un blog falsamente affermato essere stato scritto da un giornalista locale.
L'impatto di Ghostwriter sulle elezioni tedesche
Joseph Borell Fontelles, rappresentante dell'Unione per gli affari esteri e la politica di sicurezza, afferma che questi attacchi sono tentativi di "minare le nostre istituzioni e processi democratici". Berlino ha mostrato preoccupazione per il fatto che la Russia possa influenzare l'opinione pubblica verso candidati favorevoli a Mosca, diffondendo disinformazione.
"Per quanto ne sappiamo al momento, il server elettorale interno non è stato colpito da questo attacco e, in quanto tale, non vi è alcuna minaccia per lo svolgimento delle elezioni federali", ha affermato un portavoce del ministero dell'Interno.
L'Unione Europea ha concluso che indagherà a fondo sulla questione Ghostwriter e potrebbe intraprendere ulteriori azioni contro la Russia, se necessario.
Questa non è la prima volta che la Russia è stata accusata di attacchi informatici, poiché il presidente Biden ha anche chiamato il presidente Vladimir Putin dopo gli attacchi ransomware REvil dicendo che deve "agire".
Mosca ha negato le accuse di qualsiasi interferenza da parte dei paesi occidentali, dicendo che "non ha mai interferito e mai interferirà nelle elezioni straniere".