Przejdź do treści
08:47 Ukraina: Co najmniej siedem osób rannych po nocnych atakach rosyjskich dronów
07:48 Ukraina: Szefowie MSZ Trójkąta Lubelskiego oraz Rumunii i Mołdawii spotkają się w piątek w Czerniowcach
07:28 USA: Tysiące strażaków walczą z największym w tym roku pożarem lasów w Kalifornii
04:33 Portugalia: Stan alarmowy wz. z pożarami będzie obowiązywał do 13 sierpnia
Wydarzenie Sejm od kuchni: Spotkanie nad zalewem w Brańsku (woj. podlaskie) z posłami na sejm: R. Foglem, A. Śliwką, J. Sasinem, S. Łukaszewiczem, D. Stefaniukiem i P. Drabkiem. 9 sierpnia (sobota) godz. 18:00
Zaproszenie Klub „Gazety Polskiej” w Perth Australia zaprasza na obchody 81. rocznicy Powstania Warszawskiego, 10 sierpnia 2025 r. (niedziela), g. 9.30 Msza św. - g. 10.45projekcja filmu „Sierpniowe Niebo. 63 Dni Chwały”, 35 Eighth Ave, Maylands
Wydarzenie Klub „Gazety Polskiej” Pabianice zaprasza na XI Festyn Patriotyczno-Rodzinny, 15 sierpnia 2025 r. godz. 10:00 Msza Św. Godz. 16:00 - rozpoczęcie, Parafia Św. Maksymiliana Marii Kolbego, ul. Jana Pawła II 46, Pabianice
Portal tvrepublika.pl informacje z kraju i świata 24 godziny na dobę przez 7 dni w tygodniu. Nie zasypiamy nigdy. Bądź z nami!

Cyberatak. Eksperci: Polska była obiektem operacji „Ghostwriter"

Źródło: Fot. PAP/EPA/RITCHIE B. TONGO

Firma Mandiant zajmująca się cyberbezpieczeństwem przyznała, że odkryła iczne operacje przeciwko polskim podmiotom w ramach kampanii „Ghostwriter". Tym samym firma potwierdziła wcześniejsze ustalenia polskich służb. Mandiant jako pierwszy informował o operacji, jeszcze w 2020 r.

We wtorek rzecznik ministra koordynatora służb specjalnych Stanisław Żaryn podał, że za niedawnym atakiem socjotechnicznym na polskich polityków i wyciekiem ich e-maili stoi związana z rosyjskimi służbami grupa UNC1151, która prowadzi szerszą operację destabilizacji państw regionu nazwaną „Ghostwriter".

Grupę tę jako pierwsza zidentyfikowała amerykańska firma zajmująca się cyberbezpieczeństwem Mandiant Intelligence, należąca do grupy FireEye, która również dała nazwę operacji. Jak powiedział we wtorek dyrektor ds. analiz Mandiant Intelligence Ben Read, firma odkryła liczne operacje grupy UNC1151 przeciwko polskim podmiotom.

- Oceniamy, że te intruzje są związane z operacjami informacyjnymi Ghostwriter w Polsce - podano.

Jednak jak zaznaczył ekspert, ośrodek nie zgromadził do tej pory wystarczających dowodów, by przypisać atak konkretnemu państwu. Jednocześnie w ocenie Mandiant grupa UNC1151 jest związana z obcym państwem.

Krytyczna narracja wobec NATO

Po raz pierwszy wzmianki o operacji Ghostwriter pojawiły się w raporcie firmy z lipca 2020 roku. Analitycy pisali wówczas, że jest to operacja wpływu, mająca na celu promowanie narracji krytycznych wobec NATO, głównie na Litwie, Łotwie i Polsce.

W jej ramach nieznana dotąd jednostka nazwana UNC1151, za którą - jak podejrzewano - stało obce państwo, prowadziło kampanię polegającą m.in. na publikowaniu i rozsyłaniu fałszywych artykułów opublikowanych po włamaniu na strony portali, m.in. na temat rzekomych przygotowań NATO do wojny z Rosją.

Próba podziałów wewnątrz partii

W kolejnym raporcie, z kwietnia 2021 r., firma oceniła, że działalność jednostki jest szersza niż wcześniej podejrzewano. Przypisano jej m.in. włamania na konta na Twitterze i Facebooka należące do polityków Zjednoczonej Prawicy, w tym posłów Marka Suskiego i minister Marleny Maląg. Mandiant stwierdził wówczas, że główne wysiłki w ramach „Ghostwritera" skupiały się w późniejszym czasie nie na NATO, lecz na kreowaniu podziałów wewnątrz koalicji rządzącej w Polsce oraz w polskim społeczeństwie.

- Narracje promowane w pięciu operacjach włamań na konta polityków ZP zdają się prezentować skoordynowany wysiłek, by zdyskredytować koalicję rządzącą, poszerzyć istniejące podziały polityczne i promować obraz niezgody w koalicji - podała firma.

Włamań na konta dokonano za pomocą phishingu, tj. wysyłania e-maili podszywających się pod znane portale czy np. banki, zachęcających adresatów do klikania w zainfekowane linki. Poza polskimi politykami celem takich ataków socjotechnicznych były także wojskowe i rządowe podmioty oraz media w państwach bałtyckich i na Ukrainie, a później także politycy w Niemczech i m.in. znany białoruski bloger opozycyjny.

Łącznie w raporcie odnotowano 34 incydenty powiązane z „Ghostwriterem" na przestrzeni ostatnich pięciu lat. W wielu przypadkach hakerzy używali kont polityków i osób publicznych, do których uzyskali dostęp, do rozprzestrzeniania fałszywych artykułów, np. mówiących o szajce zajmującej się prostytucją z udziałem przedstawicieli polskich i litewskich władz oraz amerykańskich wojskowych.

Mandiant stwierdził, że nie wszystkie z wymienionych incydentów dało się bezspornie przypisać UNC1151, lecz ma wysoki stopień pewności, że grupa stoi przynajmniej za częścią z nich.

pap

Wiadomości

Andrzej Śliwka

Andrzej Śliwka: łączą ich osiem gwiazdek, strach przed... i stołki

Aneta Zając schudła i zachwyca figurą! Codziennie ćwiczy i zdradza sekret metamorfozy

Tak źle było w czasach pandemii. Niemiecki przemysł w zapaści

Zatrzymano oficera żandarmerii który kierował gangiem handlującym heroiną!

Znowu marnotrastwo pieniędzy. Oto gdzie idą środki z KPO!

Fedorska: pakt gazowy miał drugie dno. Nie tylko o gaz chodziło

Albo zamknięte granice, albo gwałcone kobiety. Raport

Jakie jeszcze inwestycje Tusk uzna za dobre dla Polski?

Dziś kończy się czas dany Putinowi. Pięć scenariuszy dla Ukrainy

Niemcy boją się wyrażać swoją opinię. Druzgocący wynik badań!

Policja zataiła status imigracyjny oskarżonych o gwałt na 12-latce

Miecz świetlny Dartha Vadera do kupienia. Aukcja niebawem. Cena?

Kryminaliści w Waszyngtonie mają problem. Trump wysłał im kogoś

Maciej Mindak nie żyje. Gwiazda HGTV zginęła w tragicznym wypadku. Prokuratura wszczęła śledztwo

Ukraina zamyka etap desowietyzacji. Usunęli ostatni pomnik Lenina

Najnowsze

Andrzej Śliwka

Andrzej Śliwka: łączą ich osiem gwiazdek, strach przed... i stołki

Znowu marnotrastwo pieniędzy. Oto gdzie idą środki z KPO!

Aleksandra Fedorska w Radiu Republika

Fedorska: pakt gazowy miał drugie dno. Nie tylko o gaz chodziło

różnica w gwałtach na kobietach między Anglią a Polską

Albo zamknięte granice, albo gwałcone kobiety. Raport

Jakie jeszcze inwestycje Tusk uzna za dobre dla Polski?

Aneta Zając schudła i zachwyca figurą! Codziennie ćwiczy i zdradza sekret metamorfozy

Tak źle było w czasach pandemii. Niemiecki przemysł w zapaści

Zatrzymano oficera żandarmerii który kierował gangiem handlującym heroiną!