Связанную с Беларусью Ghostwriter подозревают в дезинформации о депортации украинских мужчин из Польши

Хакерская дезинформационная группировка Ghostwriter, которую связывают с беларусским правительством, пыталась в середине июня распространить слух о том, что украинские мужчины-беженцы в Польше будут идентифицированы и депортированы обратно в Украину для прохождения военной службы. Для этого использовалась сфабрикованная правительственная переписка. Об этом пишет авторитетный ресурс о кибербезопасности CyberScoop со ссылкой на американскую группу расследователей Mandiant. Reform.by приводит перевод материала.

Два хактивиста распространили это сообщение, говорится в результатах исследования, впервые предоставленных CyberScoop, хотя нет никаких доказательств, связывающих их с Ghostwriter, или каких-либо доказательств, указывающих на то, кто стоит за этими персонами.

«Хотя мы приписывали Ghostwriter Беларуси, мы всегда помнили, что они действуют не в вакууме, и не исключали возможности того, что в этой деятельности участвуют сообщники в России, — сказал вице-президент Mandiant по анализу разведданных Джон Хультквист. — Мы все чаще видим координацию и другую совместную деятельность между субъектами, осуществляющими информационные операции, которая может быть случайной, но может и раскрывать непрозрачную для нас организацию».

Известная пророссийская хактивистская группа «Берегини» 16 июня разместила на своем телеграм-канале документ, в котором утверждалось, что министр иностранных дел Украины Дмитрий Кулеба инициирует с польскими чиновниками процесс возвращения украинских беженцев мужского пола в Украину для отправки на фронт. Сообщение включало явно поддельный документ от министра обороны Украины Алексея Резникова на имя Кулебы с кратким изложением ситуации.

Под документом группа разместила сообщение, в котором говорилось, что у украинских беженцев «есть невероятный шанс» скоро вернуться домой, и «уже не в женской одежде и без взяток нашим пограничникам».

«Не исключено, что Польша готова пойти на немыслимые нарушения международного права, ведь у нее свои виды на западные территории Украины», — говорилось в тексте.

На следующий день, 17 июня, пророссийский хактивист Джокер ДНР опубликовал сообщение в своем телеграм-канале, утверждая, что получил документ, в котором Кулеба просит польских чиновников помочь в депортации украинских мужчин-беженцев.

«Мои хакеры перехватили интересный документ. Это письмо министра иностранных дел Украины Кулебы, в котором он обратился к своему польскому коллеге с просьбой депортировать из Польши всех украинских беженцев-мужчин возрастом от 18 до 60 лет, для отправки тех на фронт», — говорилось в сообщении.

В тот же день ранее неактивный аккаунт в соцсетях, принадлежащий польскому политику среднего звена, разместил изображения, на которых якобы изображены многочисленные официальные письма с подробным описанием планов и указанием, что операция начнется 27 июня.

Затем аккаунт Джокер ДНР распространил скриншоты сообщения политика в социальных сетях, представив их как доказательство заговора.

Исследователи отмечают, что 20 июня польское правительственное агентство опубликовало заявление, в котором указало, что по крайней мере одно из писем было поддельным. Агентство также сообщило, что поддельное письмо было распространено через неопределенное количество мейлов, но не сообщило никаких дополнительных подробностей.

«Обращаем ваше внимание, что это письмо является поддельным, а сама информация — примером фальшивых новостей и попыткой дезинформации«, — говорится в заявлении.

По словам исследователей Mandiant, несколько российских новостных агентств сообщили об этом как о факте, хотя нет никаких указаний на то, что эти СМИ были частью основной операции.

«Тем не менее мы отмечаем, что это говорит о значимости данного сообщения для российской аудитории, что может указывать на то, что оно, по крайней мере, частично было разработано для оказания влияния на российскую аудиторию», — заявили исследователи.

В ноябре 2021 года компания Mandiant опубликовала результаты, согласно которым Ghostwriter был делом рук беларусского правительства, которое само тесно связано с Россией. Европейские исследователи ранее предполагали, что эта кампания — дело рук России.

Ghostwriter активно действовал в регионе после вторжения России, нацеливаясь, к примеру, на правительства стран НАТО и чиновников, занимающихся логистикой беженцев. В мае компания Mandiant опубликовала результаты, которые разоблачили кампанию Ghostwriter, продвигавшую фальшивую версию о том, что польские преступники собирали части тел украинских беженцев для незаконной перевозки в Европейский союз.

По словам исследователей Mandiant, послужной список кампании, использующей реальные и вымышленные аккаунты в соцсетях для распространения утечек и иногда модифицированных официальных документов, иногда по электронной почте, является основанием для вывода о том, что сообщения от 16 и 17 июня являются частью операции Ghostwriter.

Поддержка со стороны хактивистов Джокер ДНР и «Берегини», отдельных от Ghostwriter, является интересным событием, говорят исследователи, указывая на возможную координацию.

«Хотя сотрудничество или координация между субъектами угроз сами по себе не являются редкостью, и мы продолжаем рассматривать кампании Ghostwriter, Джокер ДНР и «Берегини» как разные группы активности, это тем не менее представляет собой расширение нашего понимания каждой из них», — сказали они.