Правительство Беларуси обвиняют как минимум в «частичной ответственности» за атаки Ghostwriter в Европе.

В то время как компании, занимающиеся кибербезопасностью, часто проявляют осторожность, когда дело доходит до атрибуции групп угроз, в Mandiant заявляют, что «твердо уверены» в том, что Ghostwriter, также связанный с деятельностью UNC115, является киберпреступной организацией, потенциально работающей от имени правительства страны. .

Санкции были введены в отношении Беларуси в начале этого года после принудительного перенаправления коммерческого самолета в воздушное пространство Беларуси для ареста пассажира, журналист-диссидент по имени Роман Протасевич. Теперь в отместку президента страны Александра Лукашенко обвинили в создании миграционный кризис дестабилизировать ЕС.

Однако кажется, что возмездие может пойти дальше, когда авторство Ghostwriter к правящему правительству.

Европейский Совет ранее обвинял россию участия Ghostwriter.

По мнению исследователей кибербезопасности, вмешательство России нельзя «исключать», но другие индикаторы указывают на то, что интересы Беларуси лежат в основе операции, в которой обычно участвуют государственные и частные организации в Украине, Литве, Латвии, Польше и Германии. целевой.

Кроме того, Ghostwriter также участвовал в нападениях на белорусских диссидентов, СМИ и отдельных журналистов.

UNC1151 — активен с 2016 года — а Ghostwriter когда-то сосредоточился на продвижении антинатовских материалов с помощью фишинга, спуфинга и взлома уязвимых веб-сайтов. Однако с 2020 года группы расширили свою деятельность в попытках повлиять на политику Польши и украсть конфиденциальную информацию с помощью кражи учетных данных.

UNC1151 также был нацелен на белорусские СМИ и представителей оппозиции в преддверии выборов 2020 года. оспариваемый оползень выиграть. Нападений на госструктуры России и Беларуси не зафиксировано.

«Кроме того, в нескольких случаях лица, ставшие мишенью UNC1151 перед выборами в Беларуси 2020 года, позже были арестованы белорусским правительством», — сообщает Мандиант.

Многие кампании Ghostwriter сосредоточены на антинатовских нарративах. С середины 2020 года группа распространяет контент, в котором обвиняются НАТО в коррупции, вооруженные силы — в распространении COVID-19, а также в коррупции в политике Литвы и Польши. ЕС также подвергался критике в ходе недавних кампаний.

«Рассказы авторов-призраков, особенно критики соседних правительств, были представлены на белорусском государственном телевидении как факт», — добавили исследователи. «Мы не можем установить, является ли это частью скоординированной стратегии или это просто белорусское государственное телевидение, продвигающее нарративы, которые соответствуют интересам режима и не интересуются точностью».