Governo da Bielorrússia acusado pela UE por campanhas de Ghostwriter
As organizações de segurança cibernética geralmente julgam mal a cautela em relação a vários grupos de ameaças, mas a Mandiant relata que o Ghostwriter provavelmente está trabalhando para o governo da Bielorrússia. Além disso, este é o mesmo grupo de cibercriminosos que também estava vinculado às atividades do UNC115.
Este ano, a Bielorrússia enfrentou sanções depois que um plano comercial foi forçado a desviar para o espaço aéreo da Bielorrússia para prender um jornalista chamado Roman Protasevich. Como vingança, o presidente Alexander Lukashenko foi indiciado por planejar perturbar a UE.
No entanto, parece que os efeitos dessa revelação podem ir além, especialmente agora que o programa Ghostwriter foi atribuído ao governo da Bielorrússia. Além disso, a Rússia foi acusada pelo Conselho da Europa por seu envolvimento com o Ghostwriter.
Muitos pesquisadores de segurança cibernética chegaram à mesma conclusão de que a interferência russa não pode ser negligenciada. No entanto, vários indicadores sugerem que os interesses da Bielorrússia estão no centro do movimento. setores privados e governamentais estão sendo visados na Polônia, Ucrânia, Letônia, Lituânia e Alemanha.
O Ghostwriter também contribuiu para vários ataques a rebeldes bielorrussos, jornalistas e outros meios de comunicação.
Juntamente com o UNC1151, o Ghostwriter também apoiou e espalhou material contra a OTAN usando vários métodos, como spoofing, hacking de sites e phishing.
O UNC1151 também atingiu vários membros da oposição e a mídia do parlamento bielorrusso antes das eleições de 2020. Mas, curiosamente, não houve ataques registrados contra entidades estatais russas ou bielorrussas.
De acordo com Mandiant:
Além disso, em vários casos, indivíduos visados pelo UNC1151 antes das eleições bielorrussas de 2020 foram posteriormente presos pelo governo bielorrusso.
A maioria das operações do Ghostwriter geralmente se concentra em espalhar sentimentos anti-OTAN. Eles espalham continuamente conteúdo que revela escândalos de corrupção relacionados à OTAN, militares que espalham o vírus Corona e destacam a corrupção política polonesa e lituana.
Segundo alguns pesquisadores:
As narrativas de ghostwriters, particularmente aquelas críticas aos governos vizinhos, foram apresentadas na televisão estatal bielorrussa como fato. Não podemos determinar se isso faz parte de uma estratégia coordenada ou se é simplesmente a TV estatal bielorrussa promovendo narrativas que são consistentes com o interesse do regime e não se preocupam com a precisão.