Ghostwriter (UNC1151) став одним із найбільш відстежуваних акторів, що діє проти України, країн НАТО та урядів Східної Європи. Завдяки поєднанню відкритих джерел, урядових оцінок, технічних досліджень і публічно доступної розвідувальної інформації, звіт надає структурований огляд одного з найбільш стійких гібридних загрозовихи урядових установ, військовослужбовців, журналістів, медіаорганізацій і політичних діячів. Публічні звіти пов’язують Ghostwriter із білоруською військовою розвідкою, тоді як низка урядових оцінок і досліджень у сфері кіберзагроз також вказує на координацію з російськими військовими структурами та ширшими геополітичними цілями.

Цей звіт містить комплексний OSINT-аналіз Ghostwriter, охоплюючи атрибуцію, організаційну структуру, еволюцію операцій, патерни націлювання, інфраструктуру, екосистему шкідливого ПЗ та технічні методи роботи. Розглядається, як група отримує початковий доступ, забезпечує персистентність, керує інфраструктурою командування та контролю (C2), а також інтегрує кібероперації з інформаційними операціями в межах довготривалої гібридної кампанії.

Також проаналізовано публічно ідентифікованих операторів інфраструктури, часові рамки операцій, родини шкідливого ПЗ та найновіші кампанії групи, спрямовані проти українських урядових установ та інших стратегічних організацій у Європі.

Завдяки поєднанню відкритих джерел, урядових оцінок, технічних досліджень і публічно доступної розвідувальної інформації, звіт надає структурований огляд одного з найбільш стійких гібридних загрозових акторів, що діє в європейському кіберпросторі.