Ізраїльська компанія Discover-Tech, раніше пов’язана зі шпигунськими атаками, могла мати інтерес до користувачів Starlink. Дослідники виявили, що вона активно рекламує свої послуги в понад 100 країнах, що викликало підозри щодо збору даних про місцеперебування користувачів супутникового інтернету.
Факти про Discover-Tech
- Компанія стала найбільшим покупцем реклами для користувачів Starlink у 105 країнах.
- Вона отримала близько 13% виграних рекламних аукціонів у дослідженому трафіку Starlink.
- Discover-Tech купувала рекламу навіть у країнах, де Starlink заборонений, таких як Сирія, Лівія та М’янма.
Дослідники вважають, що справжня мета компанії могла полягати в зборі інформації про користувачів та їхнє місцезнаходження.
Як стежать через рекламу?
Коли користувач відкриває сайт або застосунок, рекламні системи проводять аукціон, в якому рекламодавці отримують дані про пристрій, IP-адресу та приблизне місцезнаходження. Частина інформації доступна навіть тим, хто не виграв аукціон, що дозволяє збирати дані протягом тривалого часу для подальшого аналізу.
Наразі невідомо, чи намагалася Discover-Tech відстежувати українських військових, і немає підтверджень доступу до конкретних терміналів або пристроїв. Раніше повідомлялося про зв'язок Discover-Tech із розробниками шпигунського ПЗ Candiru та Bindecy, що дозволяло зловмисникам атакувати пристрої без натискання на рекламу.
Джерело: dev.ua (https://dev.ua/news/spyware-v-reklami-mozhlyvo-stezhyv-za-korystuvachamy-starlink-1793182217)