Discover-Tech, связанная с Candiru, лидирует в торгах за рекламу Starlink

Израильская рекламная компания Discover-Tech, ранее связанная с доставкой шпионского ПО без участия пользователя, оказалась крупнейшим покупателем рекламных показов в сети Starlink в 105 странах. Исследователи считают, что это может указывать на масштабную операцию по отслеживанию пользователей спутникового интернета SpaceX.

Старший исследователь Citizen Lab при Университете Торонто Джон Скотт-Рейлтон написал в X, что данные TrendAI говорят о «всемирной операции слежки за пользователями Starlink». Reuters со ссылкой на шесть осведомлённых источников сообщило, что под внутренним кодовым названием SHADOW-EARTH-79 в отчёте TrendAI скрывается именно Discover-Tech.

Что показали данные

По оценке TrendAI, SHADOW-EARTH-79 выигрывал около 12,9% рекламных показов в выборке Starlink при базовой доле 2,6% в обычном трафике — почти пятикратный перекос. В Аргентине его доля составила 91,3%, на Филиппинах — 89,1%, в Японии — 82,6%. Компания также лидировала в Сирии, Ливии, Йемене и Южном Судане, где, как отмечают аналитики, спрос на легитимную западную рекламу фактически нулевой. В TrendAI с умеренной или высокой уверенностью заключили, что схема торгов похожа на инфраструктуру таргетинга и слежки, а не на коммерческую рекламу.

Чуть ранее, 15 октября, Citizen Lab сообщила, что Discover-Tech покупала внешне обычную рекламу, через которую шпионское ПО Candiru попадало на устройства сотрудников Al Jazeera. Исследователи нашли не менее 45 заражённых устройств в 2024–2025 годах. За период с марта по июнь 2026 года фирма сделала около 3,77 млрд ставок и выиграла примерно 442 млн аукционов, потратив около $109 000 без зафиксированных конверсий.

Реакция и контекст

Google закрыла Discover-Tech доступ к своим рекламным биржам, а IAB Europe 8 октября исключила её из глобального списка поставщиков. Заражения устройств Starlink публично не подтверждены. Однако механизм real-time bidding передаёт всем участникам аукциона подробные данные об устройстве и местоположении, что позволяет отслеживать людей без взлома инфраструктуры самой Starlink.

Особенно тревожно это выглядит в странах, где Starlink ограничен или запрещён: пользователи там могут находиться под пристальным вниманием властей. По данным источников Reuters, TrendAI рассматривала возможность назвать компанию в отчёте, но отказалась из-за юридических опасений руководства.