Weißrussland mit großer europäischer Desinformationskampagne verbunden

Bedrohungsgeheimdienstexperten von Mandiant nach sich ziehen die weißrussische Regierung mit einer weitläufig angelegten Desinformationskampagne in Europa namens Ghostwriter in Zusammenhang gebracht, die andere – darunter manche Mitgliedstaaten welcher Europäischen Union – zuvor Russlands ausländischen Geheimdiensten zugeschrieben nach sich ziehen.

Welcher Informationsaustausch des Threat-Intelligence-Teams von Mandiant basiert aufwärts den Beobachtungen des Sicherheitsanbieters zu UNC1151, einer Bedrohungsgruppe, die zuvor denn technische Unterstützung für jedes die Ghostwriter-Kampagne identifiziert wurde. Mandiants Auswertung von Artefakten im Zusammenhang mit den Aktivitäten von UNC1151 zeigte, dass mehrere welcher Betreiber welcher Bedrohungsgruppe in Minsk gebürtig sind und wahrscheinlich im Auftrag welcher belarussischen Regierung und notfalls selbst für jedes dies Militär des Landes tätig sind.

Aktuelle Nachrichtensendung von Ghostwriter deuten selbst darauf hin, dass die Kampagne zur Unterstützung welcher belarussischen Regierung durchgeführt und wahrscheinlich selbst von dieser gesponsert wird, sagte welcher Versorger.

Mandiant hat eine russische Zusammenhang zu welcher Kampagne nicht Ding der Unmöglichkeit, sagte dessen ungeachtet, dass es bisher nichts gefunden habe, welches sie Theorie untermauern könnte.

Ghostwriter ist eine cybergestützte Desinformationskampagne, die seit dieser Zeit mindestens vier Jahren versucht, die Interessen welcher USA und welcher North Atlantic Treaty Organization in Osteuropa durch gefälschte Nachrichtenartikel und andere Nachrichtensendung zu untergraben. Die Wissenschaft von Mandiant zeigt, dass 22 von 24 Ghostwriter-Operationen vor Zentrum 2020 falsche Erzählungen verbleibend die Stationierung von Atomwaffen in Osteuropa, die Verbreitung von COVID-19 durch North Atlantic Treaty Organization-Truppen und Kriegsverbrechen durch North Atlantic Treaty Organization-Truppen beinhalteten.

Im September 2021 identifizierten Beamte welcher Bundesregierung und des Rates welcher Europäischen Union Russland offiziell denn Sponsor welcher Ghostwriter-Kampagne nachher einer Warteschlange von Cyberangriffen, von denen sie feststellten, dass sie den Resultat welcher Parlamentswahlen in Deutschland verdrehen sollten.

Laut Mandiant deutet die Auswertung welcher Aktivitäten von UNC1151 und anderer Datenmaterial jedoch darauf hin, dass Weißrussland notfalls mehr hinter welcher Einflusskampagne steht denn Russland. Mandiants Recherchen zu UNC1151 zeigten, dass die Bedrohungsgruppe seit dieser Zeit mindestens 2017 Cyberspionage gegen Ziele durchführt, die für jedes die belarussische Regierung von besonderem Motivation sind. Dazu gehörten eine Vielzahl von privaten und staatlichen Organisationen, insbesondere in fünf Ländern: Ukraine, Republik Litauen, Republik Lettland, Polen und Deutschland.

Viele welcher Ziele welcher Regierung von UNC1151 waren Verteidigungsministerien, welches darauf hindeutet, dass sich die Typ stark aufwärts die Sammlung militärischer Informationen konzentriert. Welcher Bedrohungsakteur hat selbst Dissidenten, Medienorganisationen und Journalisten in Weißrussland ins Visier genommen, insbesondere im Vorfeld welcher umstrittenen Präsidentschaftswahlen im Nation im Jahr 2020. Mehrere dieser Personen wurden später festgenommen.

Im Rahmen seiner Cyber-Spionage-Operationen registrierte UNC1151 zahlreiche Domains zum Klauerei von Anmeldeinformationen, die Websites vertrauenswürdiger Unternehmen wie Facebook, Google und Twitter fälschten. Welcher Bedrohungsakteur fälschte selbst Websites regionaler Elektronische Post-Versorger, privater Unternehmen sowie lokaler und nationaler Regierungsbehörden in den fünf Ländern, aufwärts die er hauptsächlich seine Konzentration richtete.

Kontra-US-Kampagne
Gleichermaßen welcher Schwerpunkt welcher Ghostwriter-Kampagne liegt vor allem seit dieser Zeit Zentrum 2020 vor allem aufwärts Weißrussland, wie die Auswertung von Mandiant zeigt. Nachher den umstrittenen Wahlen im August 2020 wie förderten Ghostwriter-Kampagnen Narrative, die belarussische Oppositionsparteien diskreditieren wollten. Mehrere Operationen förderten gefälschte Geschichten verbleibend Korruption und Skandale intrinsisch welcher Regierung in Republik Litauen und Polen – vermutlich wegen ihrer scharfen Verurteilung des Vorgehens des weißrussischen Präsidenten Alexander Lukaschenko gegen Demonstranten nachher seinem umstrittenen Triumph. Andere Ghostwriter-Kampagnen verbreiteten gefälschte Geschichten verbleibend die von den USA und ihren Verbündeten orchestrierten Demonstrationen.

Alden Wahlstrom, Organisator wohnhaft bei Mandiant, sagt, dass die Rolle von UNC1151 darin bestand, Ghostwriter-Kampagnen zu unterstützen. Qua Leitvorstellung verweist er aufwärts eine Kampagne, in welcher UNC1151 mehrere E-Mails verschickte, die Ghostwriter-Operationen und -Erzählungen unterstützten oder darauf verwiesen, an dies Zielpublikum. In einem anderen Kernpunkt zielte UNC1151 aufwärts private Elektronische Post-Adressen polnischer Staatsdiener ab, deren Social-Media-Konten später missbraucht wurden, um die Verbreitung von Fake News durch Ghostwriter zu unterstützen.

„UNC1151 scheint neben seiner Cyber-Spionage-Umtrieb operative Unterstützung für jedes Ghostwriter-Operationen zu offenstehen“, sagt Gabrielle Roncone, Technical Threat Intelligence Organisator wohnhaft bei Mandiant. “Die Cyber-Spionage-Aktivitäten von UNC1151 zusammenfassen dies Vereinen von Anmeldeinformationen und Schadsoftware-Targeting gegen Unternehmen, hauptsächlich in Polen, welcher Ukraine und Republik Litauen. Wir nach sich ziehen keine Hinweise darauf beobachtet, dass UNC1151 jedwede andere operative Unterstützung bietet.” [for other] Operationen oder Cyber-Spionage-Aktivitäten.”

Im Rahmen seiner Recherche untersuchte Mandiant eine mögliche russische Beteiligung an UNC1151- und Ghostwriter-Operationen. Unlust einiger Überschneidungen aufwärts hoher Niveau zwischen UNC1151 und einigen russischen Bedrohungsgruppen gab es laut Mandiant jedoch nicht genügend Beweise, um eine russische Beteiligung an welcher Desinformationskampagne zu ratifizieren oder zu widerlegen.

Karim Hijazi, Vorstandsvorsitzender von Prevailion, sagt, Mandiants Schlussfolgerung, dass Weißrussland welcher Schauspieler hinter Ghostwriter sei, sei interessant, da sie den Erkenntnissen deutscher Cyber-Staatsdiener und anderer verbleibend die russische Beteiligung an welcher Umtrieb widerspreche.

“Mandiant hat verknüpfen guten Ruf für jedes Zuschreibungen”, sagt Hjazi. “Wenn sie neue Informationen nach sich ziehen, die darauf hindeuten, dass es sich um verknüpfen belarussischen Schauspieler handelt, dann ist dies sicherlich sehr festlich zu nehmen.”

Alarmierendes Zeichen
Prevailion hat kürzlich eine eigene Auswertung von Ghostwriter/UNC1151 durchgeführt und festgestellt, dass die Unterbau, die den Fabrikationsstätte unterstützt, merklich größer war denn bisher spekulativ. Welcher Sicherheitsanbieter fand 81 mehr Domains denn bisher prestigevoll, die für jedes Ghostwriter-bezogene Phishing-Zwecke verwendet wurden. Die Kampagnen zielten aufwärts ein breites Spektrum von Benutzern ab, darunter diejenigen, die welcher polnischen Regierung sowie dem ukrainischen und französischen Militär Mitglied sein.

Hijazi sagt, es wäre verwunderlich, wenn Russland nicht an welcher Ghostwriter-Operation beteiligt wäre. “Sie könnten Unterstützung leisten oder sie sponsern”, sagt er. “Im Unterschied dazu es sieht so aus mir unwahrscheinlich, dass Weißrussland sie Erscheinungsform von Bemühungen ganz einsam unternehmen würde.” Notfalls handelte es sich wohnhaft bei Angriffen wie dem gegen die Wahlen in Deutschland um eine Stellvertreteroperation, die Weißrussland im Auftrag Russlands durchgeführt habe.

Er stellt starr, dass Mandiant und EU-Beamte zwar zu unterschiedlichen Schlussfolgerungen verbleibend den Nationalstaat hinter welcher Umtrieb gekommen sind, dessen ungeachtet beiderlei eine Beteiligung des Militärgeheimdienstes festgestellt nach sich ziehen. “Die Tatsache, dass beiderlei vermuten, dass es sich um eine militärische statt um eine Geheimdienstoperation handelt, ist sehr besorgniserregend, da eine Militäroperation ungefähr aggressive Maßnahmen ergreifen wird”, sagt er.

Unter welcher Aussicht, dass die Weißrussland-Zuordnung von Mandiant zutreffend ist, würde dies selbst zeigen, dass sich Desinformationskampagnen, einschließlich Bemühungen zur Verwicklung von Wahlen und Psy-Ops-Missionen, die darauf abzielen, internen Hader zu säen, verbleibend Russland und die anderen üblichen Verdächtigen hinaus ausbreiten.

“Hier sollten nicht nur in Europa, sondern weltweit die Warnglocken läuten”, sagt Hijazi. “Die Bemühungen um Cyber-Desinformation und politische Inferenz werden nicht nachlassen. Sie werden noch schlimmer.”