Discover-Tech, lié au logiciel espion Candiru, domine les pubs Starlink

Discover-Tech, une société publicitaire israélienne déjà associée à la diffusion de logiciels espions sans clic, est la première enchérisseuse pour les impressions publicitaires Starlink dans 105 pays, selon Reuters. Les chercheurs y voient les signes d'une vaste opération de pistage visant les utilisateurs de l'internet par satellite de SpaceX.

John Scott-Railton, chercheur principal au Citizen Lab de l'Université de Toronto, évoque à partir des données de TrendAI une « opération de surveillance mondiale visant les utilisateurs de Starlink ».

Ce que montrent les données

TrendAI a analysé la télémétrie publicitaire et baptisé l'entité SHADOW-EARTH-79. Elle représente environ 12,9 % des enchères gagnantes de son échantillon Starlink, contre 2,6 % dans le trafic général, soit une surreprésentation de près de cinq fois. Elle a remporté 91,3 % des enchères observées en Argentine, 89,1 % aux Philippines et 82,6 % au Japon. Elle arrive aussi en tête en Syrie, en Libye, au Yémen et au Soudan du Sud, et deuxième en Afghanistan, des marchés où la demande de publicité occidentale légitime est, selon TrendAI, quasi nulle.

TrendAI conclut avec une confiance « modérée à élevée » que ces enchères relèvent d'une « infrastructure de ciblage et de pistage plutôt que d'une activité publicitaire commerciale ». D'après Reuters, qui cite six sources proches du dossier, SHADOW-EARTH-79 est le nom de code interne de Discover-Tech. TrendAI n'aurait pas nommé la société dans son rapport du 15 octobre après des réserves juridiques de ses dirigeants.

Le lien avec Candiru

Le même jour, le Citizen Lab a établi que Discover-Tech avait acheté des annonces d'apparence banale qui ont installé le logiciel espion Candiru sur des appareils d'Al Jazeera, sans aucune interaction. Au moins 45 appareils ont été infectés en 2024 et 2025. Candiru, rebaptisé Integrity Labs, figure depuis 2021 sur l'Entity List américaine.

Discover-Tech disposait d'un statut de fournisseur certifié ou approuvé chez Google et IAB Europe de 2020 à ce mois-ci. Google lui a coupé l'accès à ses plateformes publicitaires et IAB Europe l'a retiré de sa liste le 8 octobre.

Les chercheurs n'ont pas confirmé publiquement d'infection d'appareils Starlink. Mais les enchères en temps réel transmettent aux acheteurs des données d'appareil et de localisation, ce qui permettrait un pistage sans compromettre l'infrastructure de Starlink, surtout dans les pays qui restreignent le service.