Rząd Białorusi oskarżony przez UE o kampanie Ghostwriterów

Organizacje zajmujące się cyberbezpieczeństwem zwykle niewłaściwie oceniają ostrożność w stosunku do różnych grup zagrożeń, ale Mandiant donosi, że Ghostwriter najprawdopodobniej pracuje dla białoruskiego rządu. Ponadto jest to ta sama grupa cyberprzestępcza, która była również powiązana z działaniami UNC115.

W tym roku Białoruś została objęta sankcjami po tym, jak komercyjny plan został skierowany do przestrzeni powietrznej Białorusi w celu zatrzymania dziennikarza o nazwisku Roman Protasevich. W ramach zemsty prezydent Aleksander Łukaszenko został oskarżony o planowanie zakłócenia UE.

Wygląda jednak na to, że skutki tej rewelacji mogą pójść dalej, zwłaszcza teraz, gdy program Ghostwriter został przypisany władzom białoruskim. Również Rosja została oskarżona przez Radę Europy o zaangażowanie w Ghostwriter.

Wielu badaczy cyberbezpieczeństwa doszło do tego samego wniosku, że nie można lekceważyć rosyjskiej ingerencji. Jednak kilka wskazówek sugeruje, że białoruskie interesy leżą u podstaw ruchu. Sektory prywatne i rządowe są atakowane w Polsce, Ukrainie, Łotwie, Litwie i Niemczech.

Ghostwriter przyczynił się również do różnych ataków na białoruskich rebeliantów, dziennikarzy i inne media.

Wraz z UNC1151, Ghostwriter również wspierał i rozpowszechniał materiały przeciwko NATO przy użyciu różnych metod, takich jak spoofing, hakowanie stron internetowych i phishing.

UNC1151 zaatakował również różnych członków opozycji białoruskiego parlamentu i media przed wyborami w 2020 roku. Ale, co ciekawe, nie zarejestrowano żadnych ataków na rosyjskie lub białoruskie podmioty państwowe.

Według Mandianta:

Ponadto w kilku przypadkach osoby będące celem UNC1151 przed białoruskimi wyborami w 2020 r. zostały później aresztowane przez rząd białoruski.

Większość działań Ghostwritera skupia się zwykle na szerzeniu nastrojów antynatowskich. Nieustannie rozpowszechniają treści, które ujawniają skandale korupcyjne związane z NATO, wojsko rozprzestrzeniające wirusa korony oraz podkreślają korupcję polityczną w Polsce i na Litwie.

Według niektórych badaczy:

Narracje Ghostwriterów, szczególnie te krytyczne wobec sąsiednich rządów, były pokazywane w białoruskiej telewizji państwowej jako fakt. Nie jesteśmy w stanie stwierdzić, czy jest to część skoordynowanej strategii, czy po prostu białoruska telewizja państwowa promuje narracje zgodne z interesami reżimu i nie dba o dokładność.