‘Ghostwriter’ Terlihat Seperti Ops Murni Rusia—Kecuali Bukan
Security

‘Ghostwriter’ Terlihat Seperti Ops Murni Rusia—Kecuali Bukan

Untuk setidaknya empat tahun, kelompok peretasan dan disinformasi yang dikenal memiliki Ghostwriter telah menjangkiti negara-negara di Eropa Timur dan Baltik. Mengingat metodenya—dan pesan anti-NATO dan anti-AS—asumsi yang dipegang luas adalah bahwa Ghostwriter adalah kampanye lain yang dipimpin Kremlin. Uni Eropa bahkan menyatakan pada akhir September bahwa beberapa negara anggota telah “mengaitkan” Ghostwriter “dengan negara Rusia.” Ternyata, itu kurang tepat. Menurut firma intelijen ancaman Mandiant, peretas Ghostwriter bekerja untuk Belarus.

Mandiant pertama kali mengamati Ghostwriter dari dekat pada Juli 2020. Grup ini kemudian dikenal karena membuat dan mendistribusikan artikel berita palsu dan bahkan meretas situs berita asli untuk memposting konten yang menyesatkan. Pada April 2021, Mandiant mengaitkan aktivitas yang lebih luas dengan Ghostwriter, termasuk operasi untuk mengkompromikan akun media sosial pejabat pemerintah untuk menyebarkan informasi yang salah dan upaya untuk menargetkan politisi dengan operasi peretasan dan pembocoran. Kelompok ini telah lama berfokus pada melemahkan peran NATO di Eropa Timur, dan semakin beralih untuk memicu perpecahan politik atau ketidakstabilan di Polandia, Ukraina, Lithuania, Latvia, dan Jerman.

Pada konferensi Cyberwarcon di Washington, DC pada hari Selasa, analis Mandiant Ben Read dan Gabby Roncone menyajikan bukti hubungan Ghostwriter dengan Belarus.

“Aktivitas pencurian kredensial yang menargetkan Eropa Timur dan operasi informasi anti-NATO sejalan dengan apa yang telah kita lihat dilakukan Rusia di masa lalu,” kata Read kepada WIRED menjelang konferensi. Terlepas dari taktik, teknik, dan prosedur yang sudah dikenal, Mandiant tidak membuat atribusi ke Moskow pada saat itu, karena mereka belum melihat tautan digital tertentu.

Setelah pemilihan kontroversial Belarus pada Agustus 2020, Presiden lama Alexander Lukashenko mempertahankan kekuasaan di tengah tuduhan bahwa pemimpin oposisi Sviatlana Tsikhanouskaya benar-benar menang. AS mengecam pemilihan itu dan banyak tetangga Belarusia, termasuk Polandia, menjelaskan bahwa mereka mendukung oposisi Belarusia. Selama waktu ini, Mandiant mengamati perubahan penting dalam kampanye Ghostwriter.

“Kami melihat pergeseran ke lebih banyak fokus pada isu-isu khusus Belarusia—menargetkan pembangkang Belarusia, warga Belarusia di media, hal-hal yang benar-benar terlihat seperti dilakukan untuk mendukung pemerintah Belarusia,” kata Read. “Dan kemudian kami juga menemukan detail teknis yang membuat kami berpikir bahwa operator tersebut berlokasi di Minsk dan beberapa lainnya yang mengisyaratkan militer Belarusia. Itu membawa kami ke titik di mana kami yakin mengatakan bahwa Ghostwriter memiliki tautan ke Belarusia. .”

Shane Huntley, yang memimpin Grup Analisis Ancaman Google, mengatakan bahwa penelitian Mandiant sesuai dengan temuan TAG sendiri. “Laporan mereka konsisten dengan apa yang kami amati,” katanya kepada WIRED.

Karena aktivitas kelompok tersebut semakin mengisyaratkan agenda khusus Belarusia selama musim panas, Mandiant bekerja untuk mengurai siapa yang sebenarnya berada di balik kampanye tersebut. Sejak pemilihan tahun lalu, 16 dari 19 operasi disinformasi Ghostwriter berfokus pada narasi yang meremehkan pemerintah Lithuania dan Polandia, tetangga Belarus. Dua fokus negatif pada NATO dan satu mengkritik Uni Eropa.

Operasi Ghostwriter pada bulan Agustus yang berfokus pada Polandia dan Lithuania mendorong narasi palsu yang menuduh para migran melakukan kejahatan. Ketegangan yang telah lama memanas antara Polandia dan Belarusia telah meningkat secara dramatis dalam beberapa pekan terakhir dengan perbatasan sebagai titik nyala. Operasi baru-baru ini lainnya telah menuduh kecelakaan di pembangkit listrik tenaga nuklir Lithuania, mungkin karena Lithuania telah lama menentang kedekatan pembangkit nuklir Astravyets Belarus ke perbatasannya. Televisi pemerintah di Belarus telah mengambil narasi misinformasi Ghostwriter dan mengulanginya, meskipun tidak jelas apakah ini adalah hasil dari koordinasi khusus atau hanya bagian dari umpan balik umum dari propaganda pro-pemerintah Belarusia. Read juga menunjukkan bahwa Ghostwriter tidak berfokus pada Estonia—satu-satunya negara Baltik yang tidak berbatasan dengan Belarus.

Posted By : hk hari ini keluar