يبدو “Ghostwriter” وكأنه أب روسي بحت – إلا أنه ليس كذلك

[ad_1]

على الاقل أربع سنوات القرصنة والتضليل مجموعة معروفة لديها Ghostwriter ابتليت بها دول في أوروبا الشرقية ودول البلطيق. نظرًا لأساليبه – ورسائله المناهضة لحلف شمال الأطلسي والولايات المتحدة – كان الافتراض السائد هو أن Ghostwriter هو حملة أخرى يقودها الكرملين. الاتحاد الأوروبي حتى أعلن في نهاية سبتمبر / أيلول ، ربطت بعض الدول الأعضاء بـ Ghostwriter “بالدولة الروسية”. كما اتضح ، هذا ليس صحيحًا تمامًا. وفقًا لشركة استخبارات التهديدات Mandiant ، فإن قراصنة Ghostwriter يعملون في بيلاروسيا.

ألقى مانديانت نظرة فاحصة أولاً في Ghostwriter في يوليو 2020. اشتهرت المجموعة في ذلك الوقت في المقام الأول بإنشاء وتوزيع مقالات إخبارية مزيفة وحتى اختراق مواقع إخبارية حقيقية لنشر محتوى مضلل. بحلول أبريل 2021 ، أرجع مانديانت نشاطًا أوسع إلى Ghostwriter ، بما في ذلك عمليات اختراق حسابات وسائل التواصل الاجتماعي للمسؤولين الحكوميين لنشر المعلومات الخاطئة والجهود المبذولة لاستهداف السياسيين باستخدام القرصنة والتسريب عمليات. لطالما ركزت المجموعة على تقويض دور الناتو في أوروبا الشرقية ، وتحولت بشكل متزايد إلى تأجيج الانقسامات السياسية أو عدم الاستقرار في بولندا وأوكرانيا وليتوانيا ولاتفيا وألمانيا.

في مؤتمر Cyberwarcon في واشنطن العاصمة يوم الثلاثاء ، يقدم محللا Mandiant Ben Read و Gabby Roncone أدلة على علاقات Ghostwriter مع بيلاروسيا.

قال ريد لمجلة وايرد قبل المؤتمر: “نشاط سرقة أوراق الاعتماد الذي يستهدف أوروبا الشرقية وعمليات المعلومات المناهضة للناتو يتماشى مع ما رأيناه تقوم به روسيا في الماضي”. على الرغم من تلك التكتيكات والتقنيات والإجراءات المألوفة ، لم ينسحب مانديانت إلى موسكو في ذلك الوقت ، لأنهم لم يروا روابط رقمية محددة.

بعد الانتخابات المثيرة للجدل في بيلاروسيا في أغسطس 2020 ، احتفظ الرئيس ألكسندر لوكاشينكو بالسلطة وسط اتهامات بأن زعيمة المعارضة سفياتلانا تسيخانوسكايا قد فازت بالفعل. شجبت الولايات المتحدة الانتخابات ، وأوضح العديد من جيران بيلاروسيا ، بما في ذلك بولندا ، أنهم يدعمون المعارضة البيلاروسية. خلال هذا الوقت ، لاحظ Mandiant تغييرًا ملحوظًا في حملات Ghostwriter.

قال ريد: “لقد رأينا تحولًا إلى تركيز أكبر بكثير على قضايا خاصة ببيلاروسيا – استهداف المنشقين البيلاروسيين ، والبيلاروسيين في وسائل الإعلام ، والأشياء التي تبدو حقًا وكأنها أجريت لدعم الحكومة البيلاروسية”. “ثم اكتشفنا أيضًا التفاصيل الفنية التي تجعلنا نعتقد أن المشغلين موجودون في مينسك وبعض الآخرين الذين يلمحون إلى الجيش البيلاروسي. وهذا يقودنا إلى النقطة التي نحن الآن واثقون من قولنا إن Ghostwriter لديه ارتباط ببيلاروسيا . “

يقول شين هنتلي ، الذي يقود مجموعة تحليل التهديدات في Google ، إن بحث Mandiant يتناسب مع نتائج TAG الخاصة. وقال لمجلة WIRED: “إن تقريرهم يتفق مع ما لاحظناه”.

نظرًا لأن نشاط المجموعة كان يلمح أكثر فأكثر إلى جدول أعمال بيلاروسي على وجه التحديد خلال الصيف ، عمل مانديانت على حل مشكلة من كان وراء الحملات حقًا. منذ انتخابات العام الماضي ، ركزت 16 عملية تضليل من أصل 19 في Ghostwriter على الروايات التي تحط من قدر الحكومتين الليتوانية والبولندية ، الدول المجاورة لبيلاروسيا. ركز اثنان بشكل سلبي على الناتو وانتقد الآخر الاتحاد الأوروبي.

ركزت عملية Ghostwriter في أغسطس / آب على بولندا وليتوانيا على دفع رواية كاذبة تتهم المهاجرين بارتكاب جرائم. تصاعدت التوترات المستمرة منذ فترة طويلة بين بولندا وبيلاروسيا بشكل كبير في الأسابيع الأخيرة مع اعتبار الحدود نقطة اشتعال. وزعمت عمليات أخرى حديثة وقوع حوادث في محطات الطاقة النووية في ليتوانيا ، ربما لأن ليتوانيا عارضت منذ فترة طويلة قرب محطة أسترافييتس النووية في بيلاروسيا من حدودها. التقط التليفزيون الحكومي في بيلاروسيا روايات معلومات مضللة لـ Ghostwriter وكررها ، على الرغم من أنه من غير الواضح ما إذا كان هذا نتيجة تنسيق محدد أو مجرد جزء من حلقة تغذية مرتدة عامة من الدعاية البيلاروسية الموالية للحكومة. يشير ريد أيضًا إلى أن Ghostwriter لم يركز على إستونيا – دولة البلطيق الوحيدة التي لا تحد بيلاروسيا.

.

[ad_2]