Ізраїльська компанія Discover-Tech, яку раніше пов’язали зі шпигунськими атаками через рекламу, могла бути особливо зацікавлена користувачами Starlink. Дослідники помітили, що вона надзвичайно активно намагалася показувати їм рекламу в понад 100 країнах. Є підозра, що насправді компанію цікавили місцеперебування користувачів супутників.
Ізраїльська компанія Discover-Tech, яку раніше пов’язали зі шпигунськими атаками через рекламу, могла бути особливо зацікавлена користувачами Starlink. Дослідники помітили, що вона надзвичайно активно намагалася показувати їм рекламу в понад 100 країнах. Є підозра, що насправді компанію цікавили місцеперебування користувачів супутників.
Про це повідомляє Reuters.
За даними дослідників, Discover-Tech була найбільшим покупцем реклами, орієнтованої на користувачів Starlink, у 105 країнах. На неї припадало близько 13% виграних рекламних аукціонів у дослідженому трафіку Starlink.
До того ж, компанія активно купувала рекламу навіть у країнах, де Starlink заборонений або працює з обмеженнями, зокрема в Сирії, Лівії та М’янмі. Тому дослідники припускають, що справжньою метою могло бути збирання інформації про користувачів Starlink і їхнє місцеперебування.
Коли людина відкриває сайт або застосунок, рекламні системи за частки секунди проводять аукціон між компаніями, які хочуть показати їй оголошення.
Під час цього процесу рекламодавці можуть отримувати дані про пристрій користувача, його IP-адресу, приблизне місцезнаходження й інші технічні відомості. До того ж, частина інформації доступна навіть тим, хто не виграв аукціон. Тож якщо збирати такі дані протягом тривалого часу та поєднувати їх з іншою інформацією, можна спробувати встановити особу користувача, відстежувати його активність або ж визначити, де він перебуває.
Утім, невідомо, чи намагалася Discover-Tech відстежувати українських військових. Також немає підтверджень, що в межах цієї кампанії компанія отримала доступ до конкретних терміналів або пристроїв.
Раніше dev.ua писав, що дослідники Citizen Lab виявили зв’язок рекламної платформи Discover-Tech із розробниками шпигунського програмного забезпечення Candiru та Bindecy. Через рекламні оголошення зловмисники могли атакувати пристрої, навіть якщо користувачі не натискали на рекламу.
