Valstybės remiamas „GhostWriter APT“ akcentuoja dezinformaciją
Neretai pažangios nuolatinės grėsmės (APT) grupės tarnauja konkrečios partijos politiniams interesams. Nors daugelis šių organizacijų yra linkusios būti finansiškai motyvuotos, yra ir tokių grupių kaip „GhostWriter“, kurių specializacija yra politinės opozicijos diskreditavimas, netikros informacijos skleidimas ir politinių trikdžių kėlimas. Pirmąsias „GhostWriter“ įsilaužėlių kampanijas galima atsekti dar 2017 m., tačiau grupės veikla tikrai įsibėgėjo apie 2020 m., kai jų vardas buvo siejamas su dešimtimis išpuolių prieš pareigūnus Lenkijoje, Latvijoje ir Lietuvoje.
Kas yra „GhostWriter APT Modus Operandi“?
Šios grupės nusikaltėliai labai pasikliauja sukčiavimu ir kenkėjiškomis programomis, kad iš savo aukų gautų slaptus prisijungimo duomenis. Ypatinga dalis yra jūsų paskyrų tipas, į kurį jie orientuojasi – dažniausiai susiję su turinio valdymo sistemomis. Sukompromituodami politikų ir aukšto rango pareigūnų socialinių tinklų paskyras, nusikaltėliai gali piktnaudžiauti jų paskyromis, kad skleistų turinį, kuris tarnauja GhostWriter politiniams interesams.
Užuot įkelę visiškai naują turinį į pažeistas turinio valdymo sistemas, „GhostWriter“ įsilaužėliai dažnai manipuliavo ankstesniu turiniu, siekdami įterpti netikrus dokumentus, melagingas citatas ar sugalvotą susirašinėjimą.
Manoma, kad grupuotė palaiko glaudžius ryšius su Rusija, tačiau greičiausiai jų kilmės šalis yra Baltarusija. Įprasta tema tarp pareiškimų, kuriuos GhostWriter įsilaužėliai skelbia per pažeistas paskyras, yra Šiaurės Atlanto sutarties organizacija (NATO) ir, nenuostabu, jie siekia diskredituoti organizacijos misiją ir įgaliojimus paveiktuose regionuose.
Dar viena užuomina apie „GhostWriter“ ryšius su Rusija yra jų naujausia kampanija, kuri buvo aktyvi nuo 2022 m. vasario mėn. Šį kartą Rusijos remiami programišiai taikosi į Ukrainos kariuomenės pareigūnus sukčiavimo elektroniniais laiškais.
