A campanha de desinformação GhostWriter, ligada ao governo bielorrusso, tentou em meados de junho divulgar um boato de que refugiados ucranianos do sexo masculino na Polônia seriam identificados e deportados de volta à Ucrânia para o serviço militar usando correspondência governamental fabricada, disseram pesquisadores da empresa de segurança cibernética Mandiant.
Duas personas hacktivistas amplificaram a mensagem, disseram os pesquisadores nas descobertas compartilhadas pela primeira vez com a CyberScoop, mesmo que não haja evidências ligando as personas ao Ghostwriter ou qualquer evidência sugerindo quem está por trás das personas.
“Embora tenhamos atribuído o Ghostwriter à Bielorrússia, sempre tivemos em mente que eles não estão operando no vácuo e não descartamos a possibilidade de que essa atividade envolva colaboradores na Rússia”, disse John Hultquist, vice-presidente de análise de inteligência da Mandiant. “Estamos vendo cada vez mais coordenação e outras atividades cooperativas entre os atores que realizam operações de informação que podem ser incidentais, mas também podem expor uma organização que é opaca para nós.”
Beregini, um grupo hacktivista pró-russo estabelecido , postou um documento em seu canal Telegram em 16 de junho alegando que o ministro das Relações Exteriores da Ucrânia, Dmytro Kuleba, estava iniciando um processo com autoridades polonesas para devolver refugiados ucranianos do sexo masculino à Ucrânia para serem enviados às linhas de frente. A postagem incluía um documento aparentemente falso do ministro da Defesa ucraniano, Oleksiy Reznikov, a Kuleba, resumindo a situação.
Sob o documento, o grupo postou uma mensagem que dizia que os refugiados ucranianos “têm uma chance incrível de voltar para casa em breve, e não mais com roupas femininas e sem subornos para nossos guardas de fronteira”, de acordo com uma tradução do Google do post, que permanece visível. “É possível que a Polônia esteja pronta para cometer violações impensáveis do direito internacional, pois tem suas próprias opiniões sobre os territórios ocidentais da Ucrânia.”
“Por favor, esteja ciente de que esta carta é forjada, e a informação em si é um exemplo de fake news e uma tentativa de desinformar.”
AGÊNCIA DO GOVERNO POLONÊS ALERTA SOBRE A CAMPANHA DE DESINFORMAÇÃO EM ANDAMENTO
No dia seguinte, 17 de junho, uma outra personalidade hacktivista pró-Rússia, JokerDPR, postou uma mensagem em seu canal Telegram alegando ter obtido um documento mostrando Kuleba pedindo às autoridades polonesas para ajudar nas deportações de refugiados ucranianos do sexo masculino.
“Meus hackers interceptaram um documento interessante”, dizia a mensagem para os quase 97.000 assinantes do canal, alegando que o documento mostrava que refugiados ucranianos do sexo masculino com idades entre 18 e 60 anos seriam enviados “para a frente”, de acordo com uma tradução do Google.
“A julgar pelas decisões do palhaço e sua equipe, o lugar mais seguro para um ucraniano de 18 a 60 anos será em breve um prisioneiro na DNR. Ah-ha-ha-ha-ha-ha-ha-ha….” a mensagem lê. “DNR” é a sigla para a República Popular de Donetsk, uma das regiões ocupadas pelos russos no leste da Ucrânia.
No mesmo dia, uma conta de mídia social anteriormente inativa pertencente a um político polonês de nível médio postou imagens que pretendiam mostrar vários pedaços de correspondência oficial detalhando os planos e observando que a operação começaria em 27 de junho.
A conta JokerDPR então promoveu capturas de tela do post de mídia social do político, apresentando-o como evidência da trama.
Em 20 de junho, observam os pesquisadores, uma agência do governo polonês publicou uma declaração identificando pelo menos uma das cartas como falsa. A agência também disse que a carta falsa foi divulgada por meio de um número não revelado de e-mails, mas não compartilhou detalhes adicionais.
“Por favor, esteja ciente de que esta carta é forjada e a própria informação é um exemplo de notícia falsa e uma tentativa de desinformar”, dizia o comunicado, segundo uma tradução do Google.
Vários meios de comunicação russos relataram a narrativa como um fato, disseram os pesquisadores da Mandiant, embora não haja indicação de que os meios de comunicação façam parte da operação principal.
“No entanto, notamos que isso sugere a relevância da narrativa para o público russo, o que pode indicar que ela foi, pelo menos em parte, projetada para influenciar o público russo”, disseram os pesquisadores.
Em novembro de 2021, a Mandiant publicou descobertas identificando o GhostWriter como obra do governo bielorrusso, que está intimamente alinhado com a Rússia. Investigadores europeus já haviam sugerido que a campanha era um esforço russo.
O GhostWriter tem atuado na região após a invasão da Rússia, visando governos e funcionários da OTAN encarregados de gerenciar a logística de refugiados, por exemplo. Em maio, a Mandiant publicou descobertas que expunham o que parecia ser uma campanha do GhostWriter empurrando uma narrativa falsa de que criminosos poloneses estavam extraindo partes de corpos de refugiados ucranianos para traficar ilegalmente na União Europeia.
O histórico da campanha de alavancar contas de mídia social reais e inventadas para enviar documentos de aparência oficial vazados e às vezes modificados, às vezes por e-mail, é parte da base para concluir que as postagens de 16 e 17 de junho são parte de uma operação do GhostWriter, o Mandiant disseram pesquisadores.
O apoio das personas hacktivistas JokerDNR e Beregini, que são distintas do GhostWriter, é um desenvolvimento interessante, disseram os pesquisadores, mostrando uma possível coordenação.
“Embora a cooperação ou coordenação entre os agentes de ameaças não seja incomum por si só, e continuamos a ver a campanha Ghostwriter, JokerDNR e Beregini como conjuntos de atividades distintos, isso representa uma expansão em nossa compreensão de cada um”, disseram eles.
Fonte: CyberScoop
Descubra mais sobre DCiber
Assine para receber os posts mais recentes por e-mail.
