Discover-Tech, ligada al spyware Candiru, lidera pujas de anuncios Starlink

Discover-Tech, una empresa publicitaria israelí vinculada antes a la distribución de spyware sin clic, es la principal postora por impresiones publicitarias de Starlink en 105 países, según Reuters. Los investigadores creen que el patrón apunta a una operación a gran escala para rastrear a los usuarios del internet satelital de SpaceX.

John Scott-Railton, investigador sénior del Citizen Lab de la Universidad de Toronto, afirmó que los datos de TrendAI sugieren una «operación de vigilancia mundial dirigida a usuarios de Starlink».

Qué muestran los datos

TrendAI analizó telemetría publicitaria y bautizó a la entidad como SHADOW-EARTH-79. Representó cerca del 12,9 % de los anuncios ganadores en su muestra de Starlink, frente al 2,6 % del tráfico general, una sobrerrepresentación de casi cinco veces. Captó el 91,3 % de las victorias observadas en Argentina, el 89,1 % en Filipinas y el 82,6 % en Japón. También fue la primera en Siria, Libia, Yemen y Sudán del Sur, y la segunda en Afganistán, mercados donde la demanda de publicidad occidental legítima es prácticamente nula, según TrendAI.

TrendAI concluyó, con confianza de moderada a alta, que las pujas son coherentes con una «infraestructura de segmentación y rastreo, no con una operación publicitaria comercial». Reuters, citando a seis personas familiarizadas con la investigación, informó de que SHADOW-EARTH-79 es el nombre interno de Discover-Tech. TrendAI no la nombró en su informe del 15 de octubre tras objeciones legales de sus directivos.

El vínculo con Candiru

El mismo día, Citizen Lab informó de que Discover-Tech compró anuncios de apariencia normal que instalaron el spyware Candiru en dispositivos de Al Jazeera sin interacción del usuario. Se identificaron al menos 45 equipos infectados en 2024 y 2025. Candiru, ahora Integrity Labs, está en la Entity List de EE. UU. desde 2021.

Discover-Tech tuvo estatus de proveedor certificado o aprobado en Google e IAB Europe de 2020 a este mes. Google le bloqueó el acceso a sus plataformas y IAB Europe la retiró de su lista el 8 de octubre.

No se han confirmado públicamente infecciones en dispositivos Starlink. Sin embargo, las pujas en tiempo real comparten datos de dispositivo y ubicación con todos los compradores, lo que permitiría rastrear sin vulnerar la infraestructura de Starlink, sobre todo donde el servicio está restringido.