Уряд Білорусі звинувачений ЄС у кампанії письменників-привидів

Організації з кібербезпеки зазвичай неправильно оцінюють обережність щодо різних груп загроз, але Mandiant повідомляє, що Ghostwriter, швидше за все, працює на білоруський уряд. Крім того, це та сама група кіберзлочинців, яка також була пов'язана з діяльністю UNC115.

Цього року Білорусь зіткнулася із санкціями після того, як комерційний план був змушений перенаправити в повітряний простір Білорусі для затримання журналіста на ім’я Роман Протасевич. Як помсту президенту Олександру Лукашенку висунули звинувачення в плануванні зриву ЄС.

Однак, схоже, наслідки цього викриття можуть піти далі, особливо зараз, коли програму Ghostwriter приписують уряду Білорусі. Крім того, Рада Європи звинуватила Росію у причетності до Ghostwriter.

Багато дослідників кібербезпеки прийшли до того ж висновку, що не можна нехтувати російським втручанням. Проте кілька вказівок свідчать про те, що білоруські інтереси лежать в основі руху. приватний та державний сектори піддаються нападу в Польщі, Україні, Латвії, Литві та Німеччині.

Ghostwriter також сприяв різноманітним нападам на білоруських повстанців, журналістів та інших ЗМІ.

Разом з UNC1151 Ghostwriter також підтримував і поширював матеріали проти НАТО, використовуючи різні методи, такі як підробка, злом веб-сайтів та фішинг.

UNC1151 також націлився на різних представників білоруської опозиції та ЗМІ перед виборами 2020 року. Але, що цікаво, не було зафіксовано жодних атак проти державних структур Росії чи Білорусі.

За словами Mandiant:

Крім того, у кількох випадках білоруський уряд згодом заарештовував осіб, які були мішенню UNC1151 перед білоруськими виборами 2020 року.

Більшість операцій Ghostwriter зазвичай зосереджені на поширенні антинатовських настроїв. Вони постійно поширюють контент, який розкриває корупційні скандали, пов’язані з НАТО, військовими, які поширюють коронавірус, а також висвітлюють корупцію в політиці Польщі та Литви.

На думку деяких дослідників:

Розповіді авторів-привидів, особливо критичні щодо сусідніх урядів, були представлені на білоруському державному телебаченні як факт. Ми не можемо з’ясувати, чи це частина скоординованої стратегії, чи це просто білоруське державне телебачення, яке просуває наративи, які відповідають інтересам режиму і не турбуються про точність.