Empresa israelense é suspeita de rastrear usuários da Starlink com anúncios

A empresa israelense Discover-Tech é investigada por suspeita de utilizar anúncios digitais para rastrear usuários da Starlink em 105 países, incluindo o Brasil. A atividade foi identificada por pesquisadores da TrendAI, unidade da empresa Trend Micro, que mapearam a ação de um operador identificado pelo codinome Shadow-Earth-79 após constatar a compra de espaços publicitários direcionados a conexões de internet via satélite.

O monitoramento explorava a mecânica dos leilões automatizados de publicidade na internet. Quando uma página ou aplicativo carrega uma propaganda, os sistemas compartilham dados técnicos sobre o dispositivo e o usuário para selecionar o anúncio exibido. Na operação investigada, informações como endereço de IP, identificadores de publicidade e características do aparelho eram coletadas durante o carregamento da tela, sem a necessidade de clique por parte do usuário.

Investigações paralelas realizadas pela empresa de segurança Confiant revelaram que a Discover-Tech cruzava endereços IP, cookies e identificadores para mapear acessos frequentes e elaborar perfis detalhados de uso. A presença dessas peças publicitárias também foi detectada em redes de órgãos governamentais e de instituições consideradas sensíveis.

O foco em conexões da Starlink está associado ao uso frequente do serviço de internet por satélite em zonas de conflito onde redes terrestres foram destruídas ou comprometidas. A análise apontou volume elevado de lances para exibição de anúncios em países como Síria, Líbia, Iêmen e Sudão do Sul, regiões nas quais dados geográficos e de acesso possuem alto valor estratégico para serviços de inteligência.

Além do monitoramento de conexões, um relatório do laboratório Citizen Lab, da Universidade de Toronto, vinculou a infraestrutura de anúncios da Discover-Tech à entrega de um spyware da empresa Candiru contra a emissora Al Jazeera entre 2024 e 2025. O ataque utilizou a técnica “zero-click”, em que o dispositivo é infectado ao carregar a publicidade. Diante dos achados, o Google excluiu a Discover-Tech de seus leilões de anúncios e cancelou seu cadastro de fornecedor.