Na Východě prý řádí Ghostwriter. Nabourává weby a šíří falešné zprávy proti NATO

Neznámí hackeři napadají zpravodajské servery ve východní Evropě a umisťují na ně falešné zprávy s cílem zdiskreditovat NATO. Oznámila to společnost FireEye, zabývající se kybernetickou bezpečností. Informuje o tom americký magazín WIRED.

FireEye neznámou skupinu hackerů označuje přezdívkou „Ghostwriter“. Podle jejich poznatků operují nejméně od března 2017. Skupina šíří na sociálních médiích a proruských webech falešné informace, kterými se pokoušejí zdiskreditovat NATO a posádku amerických vojáků v Polsku a Pobaltí. Konkrétně prý „Ghostwriter“ operuje v Polsku, Litvě a Lotyšsku. Hackeři se ale uchylují i k odvážnějším taktikám: nabourávají se do interních systémů respektovaných zpravodajských webů a vydávají skrze ně své vlastní smyšlené články. Tyto falešné zprávy pak obratem šíří skrz email či sociální média dále.

Aktivity skupiny byly dosledovány do Polska, Litvy a Lotyšska. Příběhy, které hackeři vytvořili, například informují o šíření koronaviru vojáky NATO či plánech Spojených států na vojenskou invazi do Běloruska. „Šíří zprávy, že NATO je nebezpečné, že jejich vojáci nesnáší místní obyvatele, že jsou nakažení, že kradou auta,“ vysvětlil John Hultquist, zástupce společnosti FireEye. „A tyhle zprávy šíří řadou způsobů, z nichž nejzajímavější je nabourání se na místní zpravodajské servery a umístění je na ně. Tyhle vymyšlené příběhy jsou najednou důvěryhodné díky tomu, kde byly zveřejněny, a pak dál šíří odkazy na ně.“

Jeden falešný článek na litevské stránce Kas Vyksta Kaune tak tvrdil, že němečtí vojáci NATO v Litvě zdemolovali hroby na židovském hřbitově.

Another fake news was plotted yesterday to discord Lithuanian society and discredit NATO allies by publishing online the-supposed Jewish cemetery desecration by NATO eFP soldiers. In reality IT NEVER HAPPENED! pic.twitter.com/23SVX8RoS5

— Lithuanian MOD (@Lithuanian_MoD) September 27, 2019

V červenci 2018 se na anglickém webu The Baltic Course, zaměřeném na oblast Pobaltí, objevila zpráva, že americké obrněné vozidlo srazilo a zabilo litevské dítě na kole. The Baltic Course zprávu označilo za fake news. Na webu The Baltic Times zase kolovala zpráva, že prvním člověkem v Litvě, nakaženým novým typem koronaviru, je americký voják, která rovněž nebyla pravdivá.

V Polsku se zase rozšířila falešná zpráva tvrdící, že americký důstojník popsal polské ozbrojené síly jako neschopné a neorganizované. Na stránkách polské vojenské akademie se vzápětí objevil fiktivní dopis od polského důstojníka, ve kterém vyzýval k ukončení společných cvičení polské armády s americkou, které označoval za „provokaci Ruska“, a americké vojáky za okupanty. Polská vláda zprávu dementovala.

FireEye uvedla, že nezjistila, jakým způsobem se hackerům daří dostávat se do interních systémů zpravodajských webů, neví ani, kdo je skupina zač ani jaký cíl přesně sleduje. Je si však jistá tím, že všechny případy vedou k jedinému zdroji, nejpravděpodobněji organizované skupině. Hulquist podotkl, že podle všeho nesledují hmotný zisk, což by naznačovalo nutnost mít sponzora. Také přiznal, že snaha zhoršit image NATO mezi populací východní Evropy by poukazovalo na Rusko.

„V tuto chvíli nemůžeme jednoznačně poukázat na Rusko, ale je to určitě v souladu s jeho zájmy,“ říká Hultquist o činnosti „Ghostwriter“. „Nebyl bych překvapený, kdyby nás k němu důkazy dovedly.“