Израильскую компанию Discover-Tech заподозрили в масштабной слежке за пользователями спутникового интернета Starlink с помощью обычной интернет-рекламы. По данным расследования Reuters от 27 октября 2026 года, компания активно участвовала в рекламных аукционах более чем в 100 странах, потенциально собирая сведения о местоположении пользователей и их устройствах.
Как реклама могла использоваться для слежки
Читайте также
Strive купила 1375 BTC и хочет стать вторым крупнейшим держателем BTC
Специалисты TrendAI, подразделения компании Trend Micro, обнаружили необычную активность Discover-Tech в системе автоматизированной покупки интернет-рекламы.
Компания занимала первое место по объёму рекламных ставок на аудиторию Starlink более чем в 100 странах. Среди них оказались государства, где использование спутникового интернета запрещено или ограничено.
Исследователи предполагают, что целью такой активности могла быть не продажа товаров, а определение местоположения пользователей и отслеживание их действий в интернете.
Схема основана на технологии Real-Time Bidding (RTB). Когда пользователь открывает сайт или приложение, рекламные площадки проводят мгновенный аукцион. Участники могут получать техническую информацию, включая IP-адрес, характеристики устройства и приблизительные географические данные. Эти сведения потенциально позволяют отслеживать пользователей даже без установки вредоносного программного обеспечения.
Discover-Tech ранее связывали со шпионским ПО
15 октября исследовательская лаборатория Citizen Lab при Университете Торонто опубликовала техническое расследование деятельности Discover-Tech. Специалисты установили, что рекламная инфраструктура компании использовалась для распространения шпионского ПО Candiru. В частности, были выявлены заражения устройств сотрудников телеканала Al Jazeera.
Атаки проводились с применением технологии zero-click, при которой устройство может быть скомпрометировано без нажатия на ссылку или другого действия пользователя. Citizen Lab также проанализировала около 4 млрд записей рекламных аукционов Discover-Tech и обнаружила масштабную инфраструктуру для отслеживания устройств.
Почему под угрозой оказались пользователи Starlink
Спутниковый интернет Starlink позволяет получать доступ к сети независимо от традиционной наземной телекоммуникационной инфраструктуры. Это особенно важно в зонах конфликтов, странах с интернет-ограничениями и удалённых регионах. Однако использование спутниковой связи не исключает отслеживания через сайты, приложения и рекламные сети. По данным Reuters, исследователи обнаружили повышенную активность подозрительных рекламных ставок, в частности, в Сирии, Ливии, Йемене и Южном Судане. При этом доказательств массового заражения устройств пользователей Starlink в рамках нового расследования не представлено. Выводы о возможной слежке основаны на анализе рекламной активности.
Как отреагировали технологические компании
После публикации исследований Google и ряд других участников рекламного рынка ограничили доступ Discover-Tech к своим платформам. Ассоциация IAB Europe также исключила компанию из своего списка одобренных поставщиков. На момент публикации расследования Discover-Tech, её руководство и SpaceX не предоставили Reuters комментариев по поводу выявленной активности.
Чем опасна такая технология
Расследование показывает, что рекламная инфраструктура может использоваться не только для маркетинга, но и для сбора разведывательной информации. Особую опасность подобные методы представляют для журналистов, сотрудников государственных организаций, военных и пользователей, которым необходимо скрывать своё местоположение. Главный вывод: даже спутниковый интернет не гарантирует анонимности, если браузеры, приложения и рекламные платформы передают данные третьим сторонам.





