白俄罗斯政府被指控至少对欧洲的Ghostwriters攻击事件负有部分责任。虽然网络安全公司在涉及威胁集团的归属时通常会谨慎行事，但Mandiant表示，它有高度的信心认为Ghostwriter--同时跟UNC115活动也有关联--是一个可能代表该国政府的网络犯罪组织。

今年早些时候，在一架商业飞机被迫转入白俄罗斯领空以逮捕一名乘客（一位名为Roman Protasevich的持不同政见的记者）之后，白俄罗斯受到了制裁。现在，作为报复，该国总统亚历山大·卢卡申科被指控策划移民危机以破坏欧盟的稳定。

此前，欧洲理事会还曾指控俄罗斯参与了Ghostwriter。

根据网络安全研究人员的说法，不能排除俄罗斯的干扰，但其他指标表明，白俄罗斯的利益是该行动的核心，其中乌克兰、立陶宛、拉脱维亚、波兰和德国的政府和私营部门实体成为目标。

此外，Ghostwriter还参与了针对白俄罗斯持不同政见者、媒体和个别记者的攻击。

UNC1151--自2016年以来一直很活跃--和Ghostwriter曾经都专注于通过网络钓鱼、欺骗和劫持脆弱网站来宣传反北约材料。然而，从2020年开始，这些组织扩大了他们的行动以试图影响波兰的政治并通过盗取凭证窃取敏感信息。

UNC1151还在2020年大选前针对白俄罗斯的媒体机构和反对派成员发起了攻击，这是一场有争议的压倒性胜利。目前还没有针对俄罗斯或白俄罗斯国家实体的攻击记录。

“此外，在几个案例中，UNC1151在2020年白俄罗斯选举前针对的个人后来被白俄罗斯政府逮捕，”Mandiant说道。

Ghostwriter的许多活动都集中在反北约的叙述上。自2020年中期以来，该组织传播的内容指责北约腐败、军方传播COVID-19以及立陶宛和波兰政治的腐败。欧盟在最近的运动中也受到了批评。

研究人员还补充称：“Ghostwriter的叙述，特别是那些批评邻国政府的叙述，在白俄罗斯国家电视台作为事实出现。我们无法确定这是否是一个协调战略的一部分，还是仅仅是白俄罗斯国家电视台在宣传符合政权利益的叙事但对准确性却不屑一顾。”