«Наша Ніва»: следы недавней кибератаки на украинские госресурсы ведут к белорусской армии

Исследователи кибербезопасности обнаружили признаки того, что хакерская атака на сайты украинских ведомств была организована преступниками, связанными с белорусскими военными.

Об этом пишет старейшая газета Беларуси «Наша Ніва».

Хакерская группировка, известная европейским правоохранителям под двумя названиями Ghostwriter/UNC1151, в январе провела атаку на электронные украинские сервисы и сайты министерств. Раньше все думали, что Ghostwriter — это российские хакеры, учитывая методы группы, а также антинатовские и антиамериканские нарративы. Как оказалось, это не совсем так.

Підтримай тих, хто щодня тримає місто в курсі

Клуб МикВісті — місце, де читач і редакція по один бік.

Учасники мають закритий чат, ексклюзивну розсилку із залаштунків життя журналістів, бачать новини раніше й впливають на зміни.

Приєднуйся. Разом тримаємо місто світлим

Одноразова підтримка Підписка місячна

₴ 50 ₴ 100 ₴ 500

Підтримати

₴ 100 ₴ 250 ₴ 500

Безпечна оплата

Отримувачем внесків є ГО «Миколаївський Медіа Хаб» (ЄДРПОУ 45160758). Здійснюючи внесок, ви підтверджуєте згоду з тим, що внесена сума не підлягає поверненню та може бути використана ГО «Миколаївський Медіа Хаб» на реалізацію статутної діяльності, що включає підтримку незалежної журналістики та створення суспільно важливого контенту. Публічна оферта.

Киберспециалисты США из компании Mandiant утверждают, что за Ghostwriter/UNC1151 проглядываются военные Александра Лукашенко.

— Mandiant впервые проанализировала деятельность Ghostwriter в июле 2020 года. В то время группа Ghostwriter занималась распространением фейковых новостей и даже взламывала настоящие новостные сайты, чтобы публиковать их. В апреле 2021 года Mandiant пришел к выводу, что Ghostwriter ведет более масштабную деятельность, в том числе взламывает аккаунты официальных лиц в социальных сетях для распространения дезинформации. Группа уже давно сосредоточилась на подрыве роли НАТО в Восточной Европе и стремилась разжечь нестабильность в Польше, Украине, Литве, Латвии и Германии. Американские эксперты по кибербезопасности заметили, что хакеры из этой группы все чаще начинают решать проблемы, связанные с Беларусью. Нападки Ghostwriter на белорусских диссидентов, СМИ и журналистов выглядят так, как будто они осуществляются в интересах белорусских властей. Хотя хакерская группировка специализировалась на Восточной Европе, она никогда не атаковала белорусские госструктуры, а нападала на журналистов, демократических диссидентов и активистов из Беларуси, — НН знакомит читателей с выводами экспертов.

В основном хакеры специализировались на Facebook и Twitter. Ощутить на себе методы преступников успели и несколько редакторов «Нашей Ніви», у которых пытались взломать электронную почту. Ресурсы, которые находятся в доступности у Ghostwriter, позволяют предположить, что эти хакеры работают на военную разведку Беларуси.

— Казалось бы, антинатовские нарративы характерны не только для Беларуси, но и для России. Однако хакерские кампании были нацелены в первую очередь на страны, граничащие с Беларусью. Примечательно, что Ghostwriter не акцентировал внимание на Эстонии — единственной прибалтийской стране, не граничащей с Беларусью. Среди деятельности группы была Колумбия, страна с конфликтными отношениями с Венесуэлой, руководство которой связано с Лукашенко. Также американские эксперты отмечают, что Ghostwriter чаще ориентирован на оборонные ведомства, что может свидетельствовать о том, что хакерская группировка в первую очередь занимается военной разведкой. Кампании были направлены, в том числе, против украинских и французских военных. Атаки Ghostwriter технически не очень сложны, говорят исследователи, но группа имеет полностью независимую структуру, собственную инфраструктуру и использует собственное вредоносное ПО, а не общедоступные инструменты, — сообщают в издании.

Однако в Mandiant не спешат с окончательными выводами, добавляя, что за хакерами могут стоять и российские спецслужбы.

Напомним, в Microsoft связали хакерские атаки на правительственные сайты Украины с вредоносными программами.

А в Минцифры подозревают в произошедшем Россию.

Перед этим замглавы СНБО также указывал на след белорусских хакеров.