影响行动

Ghostwriter

Ghostwriter campaign

一场持续多年的针对 NATO 东部成员——波兰、立陶宛、拉脱维亚，后又扩展至德国——的黑客泄露与虚假信息行动。该行动入侵新闻网站和官员账户，植入伪造的反 NATO、反美国内容和伪造文件，并煽动波兰—立陶宛紧张关系。Mandiant 以高度信心评估，支撑该行动的组织 UNC1151 与白俄罗斯政府有关联；2021年9月，在该行动针对德国议员并在联邦选举前实施攻击后，EU 将其活动与俄罗斯国家联系起来。

归因存在已记录的细微差别。Mandiant 以高度信心将技术操作者 UNC1151 归因于白俄罗斯，并不能排除——但未发现——俄罗斯参与的直接证据。EU 于 2021年9月24日的声明则将更广泛的 Ghostwriter 活动与俄罗斯国家联系起来。两者都指向一项国家支持的行动；不同之处在于所指认的国家不同。