Discover-Tech: Spyware-nahe Firma dominiert Starlink-Werbegebote

Discover-Tech, eine israelische Werbefirma, die zuvor mit der Verbreitung von Zero-Click-Spyware in Verbindung gebracht wurde, ist in 105 Ländern der Höchstbietende für Werbeplätze bei Starlink-Nutzern. Das berichtet Reuters. Forscher sehen darin Hinweise auf eine groß angelegte Überwachung der Nutzer von SpaceX' Satelliteninternet.

John Scott-Railton, leitender Forscher am Citizen Lab der Universität Toronto, sprach mit Blick auf Daten von TrendAI von einer „weltweiten Überwachungsoperation gegen Starlink-Nutzer".

Was die Daten zeigen

TrendAI wertete Werbetelemetrie aus und nannte die Einheit SHADOW-EARTH-79. Sie kam in der Starlink-Stichprobe auf rund 12,9 Prozent der Gewinnergebote, im allgemeinen Datenverkehr sind es 2,6 Prozent – fast das Fünffache. In Argentinien gewann sie 91,3 Prozent der beobachteten Starlink-Auktionen, auf den Philippinen 89,1 Prozent und in Japan 82,6 Prozent. In Syrien, Libyen, Jemen und im Südsudan lag sie auf Platz eins, in Afghanistan auf Platz zwei – Märkte, in denen die Nachfrage nach legitimer westlicher Werbung laut TrendAI praktisch null ist.

TrendAI folgerte mit mittlerer bis hoher Sicherheit, die Gebote ähnelten eher einer „Ziel- und Tracking-Infrastruktur als einem kommerziellen Werbebetrieb". Laut Reuters, das sich auf sechs Eingeweihte beruft, ist SHADOW-EARTH-79 der interne Codename für Discover-Tech. TrendAI verzichtete demnach in seinem Bericht vom 15. Oktober auf die Namensnennung, nachdem Führungskräfte rechtliche Bedenken geäußert hatten.

Die Verbindung zu Candiru

Am selben Tag veröffentlichte Citizen Lab einen Bericht, wonach Discover-Tech unauffällige Anzeigen kaufte, die ohne Nutzerinteraktion Candiru-Spyware auf Geräte bei Al Jazeera brachten. Mindestens 45 Geräte waren 2024 und 2025 infiziert. Candiru, inzwischen als Integrity Labs firmierend, steht seit 2021 auf der US-Entity-List.

Discover-Tech war von 2020 bis zu diesem Monat bei Google und IAB Europe als zertifizierter oder zugelassener Anbieter geführt. Google sperrte den Zugang zu seinen Werbebörsen, IAB Europe strich die Firma am 8. Oktober von der Global Vendor List.

Infektionen von Starlink-Geräten haben die Forscher bislang nicht öffentlich bestätigt. Beim Real-Time-Bidding erhalten jedoch alle teilnehmenden Bieter Geräte- und Standortdaten, was Tracking ohne Angriff auf Starlinks Infrastruktur ermöglichen könnte. Besonders heikel ist das in Ländern, die Starlink einschränken.