Pesquisadores associaram a empresa israelense Discover-Tech a uma operação suspeita de mapeamento de usuários da Starlink por meio de campanhas de publicidade digital, de acordo com informações reveladas recentemente.
Como funciona o monitoramento por leilões de anúncios
A estratégia aproveita a dinâmica dos leilões automatizados que ocorrem em frações de segundo quando um internauta acessa páginas web ou aplicativos. Para definir os lances, plataformas de tecnologia compartilham detalhes técnicos dos aparelhos e das redes.
A Confiant apontou que a companhia envolvida cruzava endereços IP, cookies e identificadores de propaganda. Essa prática gera perfis comportamentais e ocorre de forma automatizada no carregamento do conteúdo, sem exigir qualquer interação da vítima.
Interesse em zonas de conflito e governos
O foco em conexões via satélite ganha relevância estratégica porque a tecnologia é amplamente adotada em territórios afetados por guerras ou falhas em infraestruturas locais, atraindo o interesse de operações de inteligência.
A TrendAI detectou forte movimentação do operador Shadow-Earth-79 em nações como Iêmen, Síria, Líbia e Sudão do Sul. O volume de lances vencedores abrangeu 105 territórios, com expressiva presença em redes de órgãos governamentais e instituições de alta sensibilidade.
Ligação com programas espiões
Em paralelo, análises conduzidas pelo Citizen Lab vincularam publicidades da mesma empresa israelense à propagação de softwares maliciosos da Candiru contra jornalistas da Al Jazeera. Os ataques utilizaram métodos avançados de infecção automática, conhecidos como zero-click.
Apesar da gravidade das descobertas envolvendo a emissora internacional, especialistas ressaltam que não há confirmação de que o mesmo recurso de infecção tenha sido direcionado aos clientes da internet via satélite. Diante das evidências levantadas pelas investigações, o Google removeu a companhia de sua base de fornecedores e bloqueou sua participação em leilões publicitários em outubro.
Fonte: Canaltech
