UNC1151

Ghostwriter (technical support group)

Un clúster de amenazas que Mandiant evalúa con alta confianza como vinculado al gobierno bielorruso y que proporciona apoyo técnico — robo de credenciales y compromiso de cuentas — a la campaña de influencia Ghostwriter contra Polonia, Lituania, Letonia y Alemania. Los indicadores técnicos sitúan a sus operadores en Minsk, con pruebas de un vínculo con el ejército bielorruso.