行动者

UNC1151

Ghostwriter (technical support group)

Mandiant 高度确信与白俄罗斯政府有关联的一个威胁集群，为针对波兰、立陶宛、拉脱维亚和德国的 Ghostwriter 影响行动提供技术支持——凭证窃取和账户入侵。技术指标显示其操作者位于明斯克，并有证据表明其与白俄罗斯军方存在关联。