Reuters: израильскую компанию подозревают в слежке за пользователями Starlink в сотне стран
Израильская компания Discover-Tech, работающая в сфере цифровой рекламы, предположительно использовала рекламные платформы для отслеживания пользователей спутникового интернета Starlink, принадлежащего компании SpaceX Илона Маска. Об этом сообщает Reuters со ссылкой на шесть источников, знакомых с результатами расследования специалистов по кибербезопасности.
Исследователи подразделения TrendAI японской компании Trend Micro установили, что Discover-Tech была одним из крупнейших покупателей рекламы, предназначенной для пользователей Starlink. В более чем 100 странах компания занимала первое место по количеству выигранных рекламных аукционов, связанных с этим сервисом. В некоторых из этих стран использование Starlink запрещено или ограничено.
Особое внимание исследователей привлекла активность компании в государствах, охваченных вооруженными конфликтами или находящихся под международными санкциями. Discover-Tech оказалась крупнейшим покупателем рекламных площадей в Сирии, Ливии, Йемене и Южном Судане, а также заняла второе место в Афганистане. При этом, как отмечают специалисты, коммерческий спрос на западную интернет-рекламу в этих странах крайне низок.
Результаты исследования были опубликованы TrendAI 15 октября. В отчете компания, за деятельностью которой велось наблюдение, фигурирует под кодовым названием Shadow-Earth-79. По сведениям Reuters, речь идет именно об израильской Discover-Tech.
Специалисты считают, что компания могла использовать особенности автоматизированной торговли интернет-рекламой для получения информации о пользователях. При открытии сайта или приложения рекламные системы проводят мгновенный аукцион, передавая потенциальным рекламодателям определенные сведения об устройстве и его местоположении. Эти данные могут использоваться не только для подбора рекламы, но и для слежки за конкретными людьми.
В случае Starlink подобная технология представляет особый интерес. Спутниковая сеть позволяет получать доступ к интернету без использования местных операторов связи и обходить ограничения, устанавливаемые властями. В частности, Starlink играет важную роль в обеспечении связи украинской армии, в том числе на передовой и при управлении беспилотниками.
Ранее канадская исследовательская организация Citizen Lab и американская компания Confiant опубликовали результаты отдельного расследования деятельности Discover-Tech. По их утверждению, израильская компания использовала рекламные аукционы для сбора сведений об интернет-пользователях и создала инфраструктуру, позволявшую доставлять шпионское программное обеспечение на устройства выбранных целей.
Исследователи установили связь этой инфраструктуры с израильской компанией Candiru, специализирующейся на разработке средств кибершпионажа и включенной правительством США в санкционный список. По данным Citizen Lab, вредоносное программное обеспечение Candiru распространялось, в частности, через рекламу, показывавшуюся на устройствах сотрудников телеканала Al Jazeera.
После публикации расследования Google прекратила доступ Discover-Tech к своим рекламным платформам. Аналогичные меры приняли некоторые другие участники рынка, включая принадлежащую Comcast компанию Beeswax. По сведениям Reuters, по меньшей мере одна крупная американская технологическая компания и одна международная организация начали внутренние проверки, чтобы установить, могли ли их сотрудники стать объектами наблюдения.
Discover-Tech и SpaceX не ответили на запросы Reuters о комментариях. При этом исследователи не установили, кто именно мог быть заказчиком предполагаемой слежки за пользователями Starlink и для каких целей собирались сведения.
