UNC1151

Ghostwriter (technical support group)

Кластер загроз, який Mandiant з високою впевненістю оцінює як пов’язаний із урядом Білорусі та який надає технічну підтримку — викрадення облікових даних і компрометацію облікових записів — кампанії впливу Ghostwriter проти Польщі, Литви, Латвії та Німеччини. Технічні індикатори вказують на те, що його оператори перебувають у Мінську, а також є докази зв’язку з білоруськими військовими.