Организации по кибербезопасности обычно недооценивают осторожность в отношении различных групп угроз, но Mandiant сообщает, что Ghostwriter, скорее всего, работает на белорусское правительство. Кроме того, это та же группа киберпреступников, которая также была связана с деятельностью UNC115.
В этом году Беларусь столкнулась с санкциями после того, как в воздушное пространство Беларуси был принудительно направлен коммерческий план по задержанию журналиста Романа Протасевича. В качестве мести президенту Александру Лукашенко было предъявлено обвинение в планировании разрушения ЕС.
Однако похоже, что последствия этого разоблачения могут зайти еще дальше, особенно теперь, когда программа Ghostwriter приписывается белорусскому правительству. Кроме того, Совет Европы обвинил Россию в причастности к Ghostwriter.
Многие исследователи кибербезопасности пришли к такому же выводу, что вмешательством России нельзя пренебрегать. Однако некоторые признаки указывают на то, что в основе движения лежат белорусские интересы. частный и государственный секторы подвергаются нападениям в Польше, Украине, Латвии, Литве и Германии.
Ghostwriter также участвовал в различных нападениях на белорусских повстанцев, журналистов и другие СМИ.
Наряду с UNC1151 Ghostwriter также поддерживал и распространял материалы против НАТО, используя различные методы, такие как спуфинг, взлом веб-сайтов и фишинг.
UNC1151 также продолжал атаковать различных депутатов белорусской парламентской оппозиции и СМИ перед выборами 2020 года. Но, что интересно, не было зарегистрировано ни одного нападения на российские или белорусские государственные структуры.
По словам Мандианта:
Кроме того, в ряде случаев лица, ставшие мишенью UNC1151 перед белорусскими выборами 2020 года, позже были арестованы белорусскими властями.
Большинство операций Ghostwriter обычно сосредоточены на распространении антинатовских настроений. Они постоянно распространяют контент, который раскрывает коррупционные скандалы, связанные с НАТО, военными, распространяющими коронавирус, и подчеркивает коррупцию в политике Польши и Литвы.
По мнению некоторых исследователей:
Рассказы авторов-призраков, особенно те, которые критикуют соседние правительства, транслировались по белорусскому государственному телевидению как факт. Мы не можем установить, является ли это частью согласованной стратегии или это просто белорусское государственное телевидение, продвигающее нарративы, которые соответствуют интересам режима и не заботятся о точности.