Empresa israelense é investigada por usar anúncios digitais para rastrear usuários da Starlink Uma reportagem publicada pela agência Reuters nesta terça-feira (27) revelou que a empresa israelense Discover-Tech é suspeita de utilizar o ecossistema de anúncios digitais para monitorar usuários da internet via satélite Starlink. A investigação aponta que pesquisadores da TrendAI — divisão de segurança da Trend Micro — associaram a companhia a uma operação de rastreamento global. A atividade foi batizada com o codinome “Shadow-Earth-79”. Segundo o relatório, o operador liderou lances publicitários direcionados a conexões da Starlink em 105 países, incluindo o Brasil.
Como funciona o rastreamento por anúncios?
O método explora a infraestrutura automatizada de anúncios da internet. Sempre que um usuário acessa um site ou aplicativo, leilões em tempo real decidem qual propaganda será exibida na tela. Para otimizar esses leilões, os sistemas compartilham dados sensíveis do dispositivo. Isso inclui endereço IP, identificadores de anúncios, características do hardware e dados aproximados de localização. De acordo com a empresa de cibersegurança Confiant, que investigou o caso separadamente, a Discover-Tech cruzava esses dados com cookies e registros de navegação. O grande perigo é que a coleta ocorre apenas com o carregamento da propaganda, sem que a vítima precise clicar em nada.
Por que a Starlink na mira?
A internet via satélite da SpaceX é amplamente utilizada em zonas de conflito e regiões remotas onde a infraestrutura tradicional de telecomunicações foi destruída. Por causa disso, rastrear endereços IP da Starlink tem alto valor estratégico para operações de inteligência e espionagem. A TrendAI detectou forte atividade do operador em países como Síria, Líbia, Iêmen e Sudão do Sul. Para os pesquisadores, a estrutura e o volume de compra de anúncios indicam o uso de uma plataforma sofisticada de coleta de dados.
Ligação com programas espiões
Não é apenas rastreamento. Uma investigação paralela do Citizen Lab, da Universidade de Toronto, conectou anúncios da Discover-Tech a ataques com softwares espiões (spyware) da empresa Candiru contra jornalistas da rede Al Jazeera. A técnica utilizada é a temida zero-click (sem clique), onde a simples exibição de um anúncio malicioso pode explorar falhas de segurança e infectar o smartphone da vítima. Contudo, os pesquisadores ressaltam que, até o momento, não há provas de que esse mesmo ataque com spyware tenha sido aplicado aos usuários da Starlink. Após as denúncias, o Google removeu a Discover-Tech de seus cadastros e cortou seu acesso às plataformas de leilão de anúncios em outubro. Até o momento, a Discover-Tech, seu CEO e a SpaceX não comentaram o caso. {{WHATSAPP_CHANNEL}} Quer ficar por dentro das principais novidades do mundo da tecnologia e ainda garantir os melhores descontos? Entre agora mesmo no nosso [Canal do Telegram oficial](https://t.me/vitrinedochacal) e receba ofertas exclusivas em primeira mão!