Cybersäkerhetsorganisationer missbedömer vanligtvis försiktighet när det gäller olika hotgrupper, men Mandiant rapporterar att Ghostwriter med största sannolikhet arbetar för den vitryska regeringen. Dessutom är detta samma cyberkriminella grupp som också var kopplad till UNC115-aktiviteter.
I år ställdes Vitryssland inför sanktioner efter att en kommersiell plan tvingats omdirigeras till Vitrysslands luftrum för att gripa en journalist vid namn Roman Protasevich. Som hämnd har president Alexander Lukasjenko åtalats för att ha planerat att störa EU.
Det ser dock ut som att effekterna av denna avslöjande kan gå längre, särskilt nu när Ghostwriter-programmet har tillskrivits den vitryska regeringen. Ryssland anklagades också av Europarådet för sitt engagemang i Ghostwriter.
Många cybersäkerhetsforskare kom till samma slutsats att rysk inblandning inte kan försummas. Men flera pekare tyder på att vitryska intressen ligger i rörelsens kärna. privata och statliga sektorer riktas mot Polen, Ukraina, Lettland, Litauen och Tyskland.
Ghostwriter har också bidragit till olika attacker mot vitryska rebeller, journalister och andra medier.
Tillsammans med UNC1151 stödde och spred Ghostwriter också material mot NATO med olika metoder som spoofing, hacking av webbplatser och nätfiske.
UNC1151 fortsatte också med att rikta in sig på olika vitryska parlaments oppositionsmedlemmar och media före valet 2020. Men intressant nog fanns det inga attacker registrerade mot ryska eller vitryska statliga enheter.
Enligt Mandiant:
Dessutom, i flera fall, arresterades senare personer som UNC1151 riktade sig till före det vitryska valet 2020 av den vitryska regeringen.
De flesta av Ghostwriters verksamhet är vanligtvis centrerad kring att sprida anti-NATO-sentiment. De har kontinuerligt spridit innehåll som avslöjar korruptionsskandaler relaterade till NATO, militär spridning av Corona-viruset och lyft fram polsk och litauisk politisk korruption.
Enligt vissa forskare:
Spökskrivarberättelser, särskilt de som är kritiska mot grannregeringar, har presenterats på vitryska statliga televisionen som fakta. Vi kan inte avgöra om detta är en del av en samordnad strategi eller om det helt enkelt är vitryska statlig TV som främjar berättelser som överensstämmer med regimens intresse och som inte bryr sig om exakthet.