Израильская рекламно-технологическая компания Discover-Tech активно участвовала в торгах за рекламные площадки, доступные пользователям Starlink более чем в 100 странах. По оценке исследователей, эта деятельность могла быть частью операции по отслеживанию пользователей спутникового интернета, сообщили Reuters шесть источников, знакомых с результатами расследования.
Исследователи TrendAI, подразделения японской компании Trend Micro, изучили рекламные данные и выявили необычно высокую активность оператора, обозначенного в первоначальном отчете кодовым именем Shadow-Earth-79. Все шесть источников подтвердили, что за этим именем стоит Discover-Tech.
По оценке TrendAI, характер участия компании в торгах больше напоминает «инфраструктуру для таргетинга и отслеживания», чем обычную рекламную деятельность.
Помимо активности вокруг Starlink, Discover-Tech стала крупнейшим покупателем рекламы в Сирии, Ливии, Йемене и Южном Судане, а в Афганистане заняла второе место. Высокая доля выигранных аукционов также зафиксирована в Венгрии, Израиле, Египте, Азербайджане и Венесуэле. Исследователи усомнились в коммерческой целесообразности таких расходов, учитывая ограниченный спрос на западную рекламу в странах под санкциями и в зонах конфликтов.
Рекламные аукционы позволяют участникам получать сведения о пользователях, которые при объединении с другими данными могут помочь установить их личность и отслеживать действия в интернете. В отдельных случаях подобная информация может использоваться для выбора целей для шпионского программного обеспечения.
Discover-Tech также фигурировала в расследованиях канадской организации Citizen Lab и компании Confiant. По их данным, реклама оператора появлялась в чувствительных сетях новостных организаций, государственных ведомств и технологических компаний.
Google, Comcast и другие компании впоследствии сообщили об удалении Discover-Tech со своих рекламных платформ.
По данным двух источников Reuters, как минимум одна крупная американская технологическая компания и одна международная организация начали внутренние расследования из-за возможного целевого воздействия на своих сотрудников.
Starlink, работающий через спутниковую сеть SpaceX, позволяет выходить в интернет в обход национальных телекоммуникационных систем и востребован в странах с ограниченным доступом к сети, а также в зонах конфликтов. В частности, украинские военные используют сервис для связи и координации атак беспилотников.
Интерес к отслеживанию пользователей Starlink ранее привлек внимание СМИ: в мае Haaretz и Intelligence Online сообщили о разработках израильских компаний, позволяющих определять местоположение пользователей с помощью рекламных данных.
