Компания Discover-Tech якобы распространяет шпионское программное обеспечение через онлайн-рекламу. Особый интерес, по имеющимся данным, эта израильская компания проявляет к пользователям сервиса Starlink.
В середине октября лаборатория Citizen Lab при Университете Торонто обнаружила, что инфраструктура, предназначенная для персонализированной онлайн-рекламы, систематически используется для атак с использованием шпионского программного обеспечения ("AdFection", что означает "инфекция через рекламу"). Израильская компания Discover-Tech, по данным исследования, является важным связующим звеном между рекламной индустрией и поставщиками вредоносных программ, используемых государственными структурами. Теперь стало известно, что Discover-Tech размещает настолько большое количество рекламы для пользователей Starlink, что является вторым по величине покупателем рекламы в этом сегменте во всем мире, а в 105 странах – крупнейшим.
Компания TrendAI установила это. Отдел информационной безопасности Trend Macros в своем отчете не называет компанию Discover-Tech напрямую, а использует обозначение "Shadow-Earth-79". Теперь агентство Reuters сообщает, что под этим названием подразумевается компания Discover-Tech; эту информацию подтвердили шесть источников, имена которых не разглашаются. Компания TrendAI также не опровергла эту идентификацию в разговоре с Reuters. Онлайн-издание heise online обратилось к компании Discover-Tech за комментарием.
Согласно данным компании TrendAI, компания "Shadow-Earth-79" является крупнейшим покупателем онлайн-рекламных площадок в целом (не только подключений Starlink) в 49 странах. В Венгрии и Израиле ее доля рынка превышает 90 процентов, а в Египте, Азербайджане, Венесуэле и Катаре – находится в диапазоне от 61 до 78 процентов. Особенно подозрительным является тот факт, что среди стран, на которые ориентирована эта компания, есть и страны, находящиеся под санкциями, к которым западные рекламодатели обычно не проявляют интереса, такие как Йемен, Ливия, Южный Судан, Сирия и Венесуэла, а также регионы, по которым действуют предупреждения о поездках.
Акцент на Starlink.
Компания TrendAI была крупнейшим покупателем рекламных площадей у Starlink. В течение периода наблюдений, который длился 90 дней, этот покупатель обеспечил размещение более 38 процентов всей рекламы, которая отображалась на устройствах, подключенных к сети Starlink. Steelhouse – это название компании, занимавшейся технологиями рекламы, которая была поглощена компанией MNTN. Как и оператор Starlink, компания SpaceX, MNTN базируется в штате Техас. Издание heise online обратилось к компании MNTN с просьбой предоставить комментарий.
Второй по величине покупатель, владеющий 12,9% доли, – компания "Shadow-Earth-79". Примечательно, что ее доля рынка почти в пять раз превышает долю общего рекламного трафика. Таким образом, "Shadow-Earth-79" особенно часто и активно нацелена на пользователей Starlink. В компании Steelhouse доля рынка Starlink составляет всего в 2,2 раза больше доли общего рекламного трафика.
В течение более длительного периода наблюдений, с июня 2024 года по июнь 2026 года, компания "Shadow-Earth-79" даже стала лидером рынка в области рекламы, ориентированной на сервис Starlink, в 105 странах. В число этих стран входит и Германия, где израильская компания приобрела почти треть всего рекламного пространства, отображаемого на устройствах, подключенных к сети Starlink.
Подозрение.
Компания TrendAI обнаружила в нескольких странах, что фокус внимания не только на пользователях Starlink, но и на государственных службах, чьи устройства подключены к сети Starlink. Существует подозрение, что компания Discover-Tech при покупке рекламных мест преследует не цель продвижения продуктов или услуг, а сбор данных.
В ходе обычных аукционов рекламных площадей, специалисты по размещению рекламы получают ценные данные, такие как местоположение пользователя, IP-адрес, номер автономной системы, тип устройства и разрешение экрана. "Соединяя эту информацию с идентификатором рекламы, данными о кликах и историей посещений, можно создать подробные профили поведения пользователей", - подчеркивает компания TrendAI. Реклама, а вместе с ней и вредоносное ПО, которое может быть в нее замаскировано, затем может быть адаптирована соответствующим образом. Отчет не повторяет обвинения Citizen Labs о том, что компания Discover-Tech, основываясь на этих данных, намеренно распространяла шпионское программное обеспечение; собранные TrendAI данные не позволяют сделать подобный вывод.
Компания TrendAI собрала данные о скриптах JavaScript, используемых платформой Discover-Tech, и проанализировала, что пользователи видят: "Функции, такие как ручная вставка скриптов, деанонимизация и другие возможности интерфейса, соответствуют инструментам, предназначенным для мониторинга и сбора данных", - говорится в отчете.
В мае израильская газета Haaretz сообщила, что две израильские компании, Targetteam и Rayzone, предлагают услуги по локализации и частичной идентификации отдельных пользователей сервиса Starlink. Это представляет особый интерес для разведывательных служб, которым сложнее отслеживать и проникать в сети Starlink, чем в традиционные сети. Кроме того, спутниковый сервис играет особенно важную роль в зонах конфликтов.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале