Empresa israelense é suspeita de rastrear usuários da Starlink com anúncios
Pesquisadores apontam que a Discover-Tech, empresa israelense de tecnologia publicitária, venceu leilões de anúncios para rastrear conexões da Starlink em mais de 100 países, incluindo o Brasil. A companhia já havia sido associada à distribuição do spyware Candiru.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A empresa israelense Discover-Tech, companhia de tecnologia publicitária, é suspeita de usar anúncios digitais para localizar e monitorar usuários da internet via satélite Starlink, serviço da SpaceX. Segundo reportagem da Reuters publicada em 27 de outubro, a empresa liderou lances vencedores em leilões de anúncios voltados a conexões Starlink em 105 países, incluindo o Brasil.
Seis fontes disseram à agência que pesquisadores da TrendAI, unidade de inteligência de ameaças da Trend Micro, companhia de cibersegurança, identificaram a prática e associaram-na à Discover-Tech. No relatório divulgado em 15 de outubro, a TrendAI batizou a empresa apenas de "Shadow-Earth-79", sem revelar o nome real por motivos legais — a identificação como Discover-Tech veio de fontes consultadas pela Reuters.
Foto: reprodução/ppc.land
O mecanismo explora o funcionamento padrão da publicidade online: quando alguém abre um site ou aplicativo com anúncios, sistemas automatizados disparam leilões em milissegundos para decidir qual propaganda será exibida, compartilhando dados como endereço IP, identificadores publicitários e localização do dispositivo. A coleta ocorre apenas com o carregamento do anúncio, sem necessidade de clique do usuário. Com isso, a Discover-Tech teria combinado IPs, identificadores de anúncios e cookies para montar perfis de navegação de usuários da Starlink.
Quem é afetado
Foto: reprodução/gizmodo.com
A atividade mais expressiva foi registrada em países como Síria, Líbia, Iêmen e Sudão do Sul, mas a reportagem cita presença em mais de cem países, entre eles o Brasil, onde a Starlink opera comercialmente. A gravidade do caso aumenta porque a Discover-Tech já havia sido citada em relatório do Citizen Lab, laboratório de pesquisa em segurança digital da Universidade de Toronto, que associou anúncios da empresa à distribuição do spyware Candiru em pelo menos 45 dispositivos ligados à rede de TV Al Jazeera, sem necessidade de interação do usuário. A empresa de segurança digital Confiant também investigou a Discover-Tech de forma independente e chegou a conclusões semelhantes.
Nem a Discover-Tech, nem seu presidente-executivo, nem a SpaceX responderam aos pedidos de comentário da Reuters.
O que fazer agora
A reportagem não lista um guia técnico de proteção, mas registra uma reação do mercado: a Google já havia retirado a Discover-Tech de seus cadastros de anunciantes no início de outubro, antes mesmo da divulgação pública do caso. Para usuários preocupados, as boas práticas gerais de higiene digital seguem valendo: manter dispositivos atualizados, usar bloqueadores de rastreamento e anúncios, revisar permissões de aplicativos e desconfiar de links e banners em páginas pouco confiáveis, já que a coleta de dados ocorre de forma passiva, sem exigir qualquer clique da vítima.