Израильская рекламная компания шпионила за пользователями Starlink

Израильская компания интернет-рекламы, причастная к атакам шпионского ПО на пользователей сети, активно действовала в сервисе Starlink компании SpaceX, выяснили японские исследователи. Это подкрепляет утверждения, что фирма вела операцию по «таргетированию и отслеживанию», маскируясь под коммерческий рекламный бизнес.

Ранее в этом месяце канадская организация по кибербезопасности Citizen Lab и нью-йоркская фирма по рекламной безопасности Confiant опубликовали масштабные расследования, в которых идентифицировали израильскую рекламно-технологическую компанию Discover-Tech как посредника, помогающего шпионским фирмам — включая Candiru и Intelos, а также малоизвестного оператора Dark Cartographer, связанного с США, — отслеживать интернет-пользователей и потенциально заражать их устройства без их ведома.

Схема Discover-Tech включала покупку рекламного пространства на сотнях тысяч сайтов и в приложениях, использование рекламы для сбора информации о просматривавших её пользователях и передачу этих данных шпионским компаниям. Те могли затем идентифицировать конкретные цели и потенциально устанавливать шпионское ПО на их устройства через вредоносный рекламный код.

Несмотря на то что компания представлялась коммерческой, Discover-Tech сосредоточила значительную часть рекламных расходов на рынках, которые мало интересны обычным рекламодателям. Из 228 обследованных стран и территорий сильнее всего была охвачена Палестина — при том что её население имеет крайне ограниченный доступ к западным товарам и относительно низкую покупательную способность.

Более чем в 100 странах Discover-Tech была ведущим участником торгов за рекламное пространство, нацеленное на пользователей Starlink, по данным исследователей TrendAI — подразделения японской компании по кибербезопасности Trend Micro. Компания также была крупнейшим рекламным участником торгов в Сирии, Ливии, Йемене и Южном Судане и вторым по величине в Афганистане.

TrendAI опубликовала свои выводы 15 октября, обозначив подозрительного рекламодателя лишь кодовым именем Shadow-Earth-79. Шесть человек, знакомых с исследованием, позже сообщили Reuters, что это кодовое имя относится к Discover-Tech.

Отметив, что «спрос на легитимную западную рекламу в странах под санкциями или в зонах активных конфликтов фактически равен нулю», исследователи заключили, что компания вела «инфраструктуру таргетирования и отслеживания, а не коммерческую рекламную деятельность».

Выводы позволяют предположить, что Discover-Tech могла пытаться идентифицировать, определять местоположение или отслеживать пользователей Starlink. Однако они не устанавливают, что компании удалось успешно заразить устройства пользователей Starlink шпионским ПО.

Кто стоит за Discover-Tech?

Основанная в 2020 году израильским предпринимателем Декелем Бони, Discover-Tech назначила своим директором Эрика Бануна. Банун соучредил Circles — наблюдательную компанию, аффилированную с разработчиком Pegasus NSO Group, — и Senpai Technologies, известную разработкой и продажей наблюдательного ПО правительствам, включая Анголу, Индонезию и Малайзию.

Банун также основал Intelos, которая использует рекламу, аналогичную размещаемой Discover-Tech, для слежки и геолокации людей. Он пытался продать технологию израильской спецслужбе Шин Бет, по данным Haaretz.

Haaretz также идентифицировала Сару Хаму через её холдинговую компанию как акционера Discover-Tech. Хаму — бывший менеджер Intellexa, компании, продвигавшей шпионское ПО Predator в Греции. Ранее в этом году она была приговорена к восьми годам тюрьмы за роль в скандале с Predator.

Связана ли Discover-Tech с израильским правительством?

Остаётся неясным, кто покупал услуги Candiru, Intelos и Dark Cartographer после того, как те получали данные пользователей через Discover-Tech. Однако, как ранее сообщал RT в серии «Wired for War», Израиль рассматривает разработанное внутри страны шпионское ПО как контролируемый оборонный экспорт и сохраняет за собой право решать, куда такие технологии можно продавать.

Согласно расследованию Haaretz 2021 года, экспортные лицензии на Pegasus часто выдавались, когда продажи считались выгодными для внешнеполитических интересов Израиля, в том числе в связи с торговыми соглашениями или дипломатической поддержкой Израиля в ООН.

Другие израильские компании в сфере шпионских технологий, освещённые в серии, включая Black Cube, BlackCore и Paragon Solutions, также связывались с деятельностью в русле израильских интересов, даже когда они не заключали контракты напрямую с израильским правительством.

Рекламная инфраструктура Discover-Tech использовалась для атаки как минимум на 45 устройств Al Jazeera шпионским ПО Candiru в 2024 и 2025 годах, по данным Citizen Lab. Исследователи подтвердили, что некоторые устройства были заражены через вредоносную рекламу, не требовавшую взаимодействия с пользователем.

Атаки происходили в период обострения напряжённости между Израилем и базирующимся в Катаре вещателем, который израильские власти обвиняли в угрозе национальной безопасности. Candiru основана двумя ветеранами разведки Армии обороны Израиля (ЦАХАЛ) и работает под израильским экспортным контролем в оборонной сфере.

Хотя израильское правительство не обвинялось в том, что заказало Candiru слежку за журналистами Al Jazeera, таргетирование поднимает вопросы о том, совпадали ли интересы клиентов компании с интересами израильских властей. Расследования не выявили правительство или клиента, ответственного за заказ атак.

Работает ли Discover-Tech до сих пор?

После расследований Citizen Lab и Confiant ряд крупных рекламных компаний приняли меры против Discover-Tech. Google, принадлежащая Comcast Beeswax и Eskimi заблокировали фирму на своих платформах, а Vungle приостановила её доступ до завершения проверки. Отраслевая ассоциация IAB Europe также приостановила членство Discover-Tech в своём списке одобренных поставщиков.

Сайт Discover-Tech, где компания позиционируется как «агентство индивидуальной цифровой рекламы», по-прежнему активен. Фирма публично не ответила на выводы Citizen Lab, Confiant или TrendAI.

Источники: Citizen Lab, Confiant, TrendAI (Trend Micro), Reuters, Haaretz; материал впервые опубликован RT.