Израильская рекламная компания Discover-Tech, предположительно, активно нацеливалась на пользователей спутникового интернета Starlink, чтобы шпионить за ними. Об этом сообщает агентство Reuters со ссылкой на выводы нескольких расследований.
Исследователи из TrendAI, подразделения японской компании Trend Micro, пришли к выводу, что Discover-Tech была одним из крупнейших источников цифровой рекламы, показываемой пользователям Starlink, и что эта реклама, вероятно, использовалась для геолокации или иного наблюдения за ними. По данным TrendAI, компания стала одним из ведущих в мире участников торгов за рекламу, нацеленную на пользователей Starlink, и была покупателем номер один на трафике Starlink более чем в 100 странах, включая несколько, где сам Starlink запрещен или ограничен.
Поиск способов отслеживания пользователей Starlink стал отдельной нишей, поскольку правительства по всему миру пытаются взять под контроль распространение спутниковых терминалов. Поскольку они маршрутизируют данные через спутники SpaceX, а не через регулируемые национальные телеком-компании, терминалы могут обходить местные интернет-ограничения.
В мае израильская газета Haaretz и сайт Intelligence Online сообщили, что израильские компании предлагали клиентам способы идентификации и отслеживания пользователей Starlink.
В тот же день, когда TrendAI опубликовала отчет о «Shadow-Earth-79» (кодовое имя Discover-Tech), канадская организация Citizen Lab и американская рекламно-технологическая фирма Confiant назвали Discover-Tech напрямую. Обе группы заявили, что израильская компания злоупотребляла процессом рекламных торгов, что может приводить к утечке данных об интернет-пользователях обратно участнику торгов. Со временем участники торгов могут собирать эти данные, сопоставлять их и объединять с другой информацией для деанонимизации пользователей и отслеживания их в сети.
Citizen Lab и Confiant сообщили, что реклама показывалась внутри десятков чувствительных сетей, принадлежащих медиаорганизациям, правительствам и технологическим компаниям.
В ответ на расследования Google, Comcast и другие компании заявили, что удалили Discover-Tech со своих рекламных платформ. По словам источников, как минимум одна крупная американская технологическая компания и одна международная организация недавно начали внутренние проверки того, нацеливалась ли реклама Discover-Tech на их сотрудников.
TrendAI не стала напрямую отвечать на вопросы о том, почему в отчете компания не названа по имени, заявив, что ее подход к атрибуции направлен на снижение риска ошибок и избегание «навешивания ярлыков». SpaceX, Discover-Tech и ее генеральный директор не ответили на запросы о комментариях.
Ранее сообщалось, что реклама в интернете может заражать устройства шпионским ПО.