Przejdź do treści

Hakerzy z operacji Ghostwriter mają powiązania z Łukaszenką

Źródło: Fot. Pixabay/TheDigitalWay

Zespół hakerów powiązany z cyberoperacją Ghostwriter, w ramach której m.in. publikowane są maile polskich polityków, ma powiązania z białoruskim reżimem - oceniła we wtorek amerykańska firma zajmująca się cyberbezpieczeństwem Mandiant, która nie wyklucza udziału hakerów rosyjskich. Firma poinformowała o swoich ustaleniach w wydanym we wtorek komunikacie oraz podczas konferencji Cyberwarcon. Raport dostępny jest na stronie: https://www.mandiant.com/resources/unc1151-linked-to-belarus-government

„Mandiant Threat Intelligence ocenia z wysokim stopniem pewności, że grupa UNC1151 jest związana z białoruskimi władzami. Ta ocena jest oparta o techniczne i geopolityczne wskaźniki” - napisano w komunikacie firmy. Eksperci ocenili również, że sama kampania informacyjno-szpiegowska Ghostwriter jest dziełem co najmniej częściowo białoruskiego reżimu.

„Nie możemy wykluczyć rosyjskiego wkładu w UNC1151 i Ghostwriter. W tym czasie jednak nie odkryliśmy bezpośrednich dowodów takiego wkładu” - napisano.

Mandiant był pierwszym ośrodkiem, który zidentyfikował trwającą co najmniej od 2016 r. cyberoperację, która pierwotnie była powszechnie uznawana za dzieło rosyjskich służb. Na udział Rosji wskazywał też we wrześniowym oświadczeniu szef unijnej dyplomacji Josep Borrell.

Dane wskazują na udział Mińska

Według Mandianta, zarówno techniczne dane, jak i cele działań UNC1151 silnie wskazują na udział Mińska. Firma notuje, że operacja - pierwotnie skierowana przeciwko obecności żołnierzy NATO w krajach wschodniej flanki - zmieniła swój charakter, obierając za cel głównie władze i społeczeństwa sąsiadów Białorusi, a także - w okresie wokół zeszłorocznych wyborów prezydenckich na Białorusi - w białoruską opozycję.

„Operacje w ramach Ghostwriter promowały narracje skupiające się na oskarżeniach o korupcję lub skandalach wewnątrz partii rządzących na Litwie i w Polsce, próbach wywołania napięć w relacjach polsko-litewskich i dyskredytowania białoruskiej opozycji”.

Zobacz również: Cyberatak na Polskę. Morawiecki: Zostaliśmy zaatakowani z terenu Federacji Rosyjskiej

Część działań hakerów dotyczyła również kontrowersji związanych z budowaną przez Białoruś elektrownią atomową w Ostrowcu przy granicy z Litwą, zaś w ostatnim czasie - m.in. rozsiewania fałszywych informacji na temat przestępstw dokonywanych przez migrantów. Informacje rozprzestrzeniane w ramach operacji były potem wykorzystywane przez białoruską telewizję państwową.

Według firmy początki dezinformacyjnej części operacji Ghostwriter sięgają co najmniej 2016 r., a cyberszpiegowskiej - 2017. Kampania zyskała swoją nazwę z racji początkowych taktyk hakerów, którzy włamywali się do systemów lokalnych portali i umieszczali w nich fałszywe informacje wymierzone głównie w obecność wojsk NATO. Od tego czasu operacja rozszerzyła swój zasięg o kradzież poufnych danych i włamania na konta polityków, czego kulminacją była trwająca do dziś publikacja domniemanych e-maili z prywatnej skrzynki szefa KPRM Michała Dworczyka.

PAP

Wiadomości

HIT DNIA

Kotuli wydawało się, że jest magistrem? Tak uważa Sawicki (PSL)

Około 200 szkół zostało zamkniętych. W tle - zanieczyszczone powietrze

Widać powiew zmian. Ceny ropy w USA znów w dół

27. posiedzenie Sejmu. Dzień drugi. Oglądaj transmisję LIVE

Na drogach wciąż będzie ślisko. IMGW ostrzega

Mercosur się sypie? Prezydent Argentyny się nie zawaha

Koalicja już boi się o wybory. „To nie Kaczyński nazywał Trumpa rosyjskim agentem”

Zamienili politykowi wyrok na 1620 h pracy społecznej w recepcji

Dlaczego Kotula kłamała, że jest magistrem?

Trump o powrocie do Białego Domu: zdążyliśmy w samą porę

Badał zbrodnie stalinowskie. Putin go zamknął. Ile lat bez badań?

Pożar mieszkania przy w Olsztynie. Strażacy ewakuowali 22 osoby

Meksykański gang narkotykowy monitorował policję setkami kamer

Efekt Trumpa: Armia USA tylko dla kobiet i tylko dla mężczyzn

Wiemy co Biden napisał do Trumpa. Był pierwszym w historii

Najnowsze

Kotuli wydawało się, że jest magistrem? Tak uważa Sawicki (PSL)

HIT DNIA

Na drogach wciąż będzie ślisko. IMGW ostrzega

Mercosur się sypie? Prezydent Argentyny się nie zawaha

Koalicja już boi się o wybory. „To nie Kaczyński nazywał Trumpa rosyjskim agentem”

Zamienili politykowi wyrok na 1620 h pracy społecznej w recepcji

Około 200 szkół zostało zamkniętych. W tle - zanieczyszczone powietrze

Widać powiew zmian. Ceny ropy w USA znów w dół

27. posiedzenie Sejmu. Dzień drugi. Oglądaj transmisję LIVE