Mandiant bringt Belarus mit der Ghostwriter-Kampagne in Verbindung, die gestohlene Daten veröffentlichte und Desinformation verbreitete

Berichtet über die Einschätzung von Mandiant mit hoher Sicherheit, dass UNC1151 — die Gruppe, die der Ghostwriter-Kampagne technische Unterstützung leistet — mit der belarussischen Regierung verbunden ist, wobei sich die Betreiber wahrscheinlich in Minsk befinden und es Hinweise auf eine Verbindung zum belarussischen Militär gibt. Mandiant konnte einen russischen Beitrag nicht ausschließen, fand jedoch keine direkten Belege dafür.