主体

UNC1151

Ghostwriter (technical support group)

Mandiantが高い確度でベラルーシ政府に関連すると評価し、Poland、Lithuania、Latvia、Germanyに対するGhostwriter影響工作キャンペーンに技術支援――認証情報の窃取およびアカウント侵害――を提供している脅威クラスター。技術的指標は、その運用者がMinskにいることを示しており、ベラルーシ軍との関連を示す証拠がある。