Израелска фирма следи Starlink в 105 държави чрез реклами

Израелската рекламна компания Discover-Tech, която Citizen Lab вече свърза с доставка на zero-click шпионски софтуер, е била водещият купувач на реклами, насочени към потребителите на Starlink в 105 държави. Това показва разследване на Reuters от 27 октомври, което идентифицира фирмата зад кодовото име SHADOW-EARTH-79 от по-ранен технически доклад. Според изследователите рекламите почти сигурно не са служили за продажби, а за геолокация и проследяване на конкретни хора.

Кой какво е установил

Техническата част идва от TrendAI — изследователското звено на японската Trend Micro. В доклада си от 15 октомври екипът описва активността само с кодово име; ръководството се е отказало от публично назоваване на компанията заради правни опасения. Същия ден Citizen Lab към Университета в Торонто и нюйоркската рекламна фирма Confiant независимо посочиха Discover-Tech.

Числата са недвусмислени. В набора от около 84,7 милиона заявки за реклами, събирани 228 дни (от 31 декември 2025 до 15 август 2026), Discover-Tech печели 12,9% от показванията към Starlink потребители срещу 2,6% среден дял в общия трафик — почти пет пъти по-висока концентрация. В анализ на около 4 милиарда записа от търгове фирмата е направила 3,77 милиарда наддавания, спечелила е 442 милиона търга и е показала реклами в 75 373 приложения и 120 768 сайта, при похарчени около 109 000 долара (приблизително 98 000 евро) и нула регистрирани реализации. Заключението на TrendAI е, че става дума за „инфраструктура за насочване и проследяване, а не за търговска рекламна операция“.

Снимка: Wikideas1 / Wikimedia Commons (CC0)

Как рекламният търг се превръща в следящо устройство

Механизмът е real-time bidding (RTB) — автоматичните търгове, които за милисекунди решават кой банер ще видите в приложение или сайт. Проблемът е, че всеки участник в търга получава данните за устройството, независимо дали печели: геолокация, IP адрес, номер на автономната система (ASN), тип, модел и размер на екрана, както и рекламни идентификатори. И то независимо от това дали сте влезли в някакъв профил.

Именно ASN-ът и IP диапазоните правят Starlink лесно разпознаваем: трафикът през сателитната мрежа на SpaceX излиза през разпознаваеми мрежови блокове. Достатъчно е да наддавате агресивно само за тези блокове и получавате поток от позиции на терминали — без да компрометирате нито едно устройство.

Държавите, в които няма реклама за продаване

Най-подозрителното е географията. Discover-Tech е бил първи купувач на реклами за Starlink в Сирия, Либия, Йемен и Южен Судан и втори в Афганистан — пазари, където почти няма реално търсене на западни реклами, а Starlink на места е забранен или ограничен. В други държави делът е абсурдно висок: 96,9% в Сингапур, 91,3% в Аржентина, 91,1% в Унгария, 90,1% в Израел, 89,1% във Филипините, 88,2% в Малайзия и 82,6% в Япония. В 49 държави фирмата е била номер един купувач на реклами като цяло, не само към Starlink.

Връзката със шпионския софтуер

Докладът на Citizen Lab, озаглавен AdFection, описва първия документиран случай на заразяване с наемнически zero-click шпионски софтуер през таргетирани реклами. Чрез напълно обикновени на вид банери са били компрометирани 45 устройства в Al Jazeera със софтуера Candiru — израелски производител, който днес работи под името Integrity Labs. Според организацията Discover-Tech има връзки и с Bindecy и Intelos, а показвания на рекламите му са засечени в правителствени мрежи в поне 24 държави, както и в мрежите на NATO, ООН и Европейския парламент. Рекламите са се появявали в масови приложения — от Duolingo до приложения за запознанства и проследяване на цикъла.

Реакцията на индустрията беше бърза: в началото на октомври Google и IAB Europe извадиха Discover-Tech от своите регистри на доставчици. Самата фирма не отговори на запитванията на Reuters в продължение на две седмици, а SpaceX не даде коментар. Според heise и други израелски компании — Targetteam и Rayzone — предлагат услуги за локализиране на отделни Starlink потребители.

Защо това има значение сега

Казусът идва в седмица, в която Starlink вече беше в центъра на спор за гражданската и военната употреба на мрежата: на 24 октомври Илон Мъск заяви, че Украйна е нарушила условията за ползване с офанзивни дронови удари, а Киев отрече — подробностите са в The Verge. За журналисти, активисти и военни в зони на конфликт Starlink често е единствената връзка със света и точно затова е толкова привлекателна цел. Подобна логика видяхме и при превзетите камери Dahua в Украйна, където атакуващите ползваха легитимна инфраструктура, за да следят чужда територия.

Практическият извод е неприятен: блокирането на реклами защитава в браузъра, но в приложенията RTB данните изтичат още преди да видите каквото и да е. Докато рекламните борси продават позиция и мрежов отпечатък на всеки, който наддава, границата между реклама и разузнаване остава чисто договорна — а не техническа. Същият въпрос за това кой вижда данните ви стои и при публичните сървъри на Discord в Google.