Candiru bağlantılı Discover-Tech, Starlink reklam tekliflerinde zirvede

Daha önce sıfır tıklamalı casus yazılım dağıtımıyla anılan İsrailli reklam şirketi Discover-Tech, Reuters'ın haberine göre 105 ülkede Starlink reklam gösterimleri için en yüksek teklifi veren alıcı. Araştırmacılar, bu tablonun SpaceX'in uydu internet hizmetinin kullanıcılarını hedef alan geniş çaplı bir izleme çabasına işaret ettiğini söylüyor.

Toronto Üniversitesi Citizen Lab'den kıdemli araştırmacı John Scott-Railton, TrendAI verilerinin “Starlink kullanıcılarını hedef alan dünya çapında bir gözetim operasyonuna” işaret ettiğini belirtti.

Veriler ne gösteriyor

TrendAI reklam telemetrisini inceleyip yapıyı SHADOW-EARTH-79 olarak adlandırdı. Starlink örnekleminde kazanan reklamların yaklaşık yüzde 12,9'unu aldı; genel trafikteki taban pay ise yüzde 2,6. Bu, neredeyse beş kat fazla temsil anlamına geliyor. Arjantin'de gözlenen Starlink kazanımlarının yüzde 91,3'ünü, Filipinler'de yüzde 89,1'ini, Japonya'da yüzde 82,6'sını elde etti. Suriye, Libya, Yemen ve Güney Sudan'da birinci, Afganistan'da ikinci oldu. TrendAI, bu pazarlarda meşru Batılı reklam talebinin fiilen sıfır olduğunu vurguladı.

TrendAI, orta ila yüksek güvenle tekliflerin “ticari bir reklam operasyonundan çok hedefleme ve izleme altyapısıyla” uyumlu olduğu sonucuna vardı. Reuters, konuya yakın altı kaynağa dayanarak SHADOW-EARTH-79'un Discover-Tech'in şirket içi kod adı olduğunu bildirdi. TrendAI'nin, yöneticilerin hukuki endişeleri üzerine şirketin adını 15 Ekim raporunda vermediği belirtiliyor.

Candiru bağlantısı

Citizen Lab aynı gün yayımladığı raporda, Discover-Tech'in sıradan görünen reklamlar satın alarak Al Jazeera'daki cihazlara kullanıcı etkileşimi olmadan Candiru casus yazılımı bulaştırdığını açıkladı. 2024 ve 2025'te en az 45 cihaz enfekte olmuştu. Şimdi Integrity Labs adını kullanan Candiru, 2021'den beri ABD Entity List'te yer alıyor.

Discover-Tech, 2020'den bu ayın başına kadar Google ve IAB Europe nezdinde sertifikalı veya onaylı tedarikçi statüsündeydi. Google şirketin reklam borsalarına erişimini kesti; IAB Europe de 8 Ekim'de onu Global Vendor List'ten çıkardı.

Araştırmacılar Starlink cihazlarında enfeksiyon olduğunu kamuoyuna doğrulamadı. Ancak gerçek zamanlı reklam teklifleri her alıcıyla cihaz ve konum verisi paylaştığından, Starlink altyapısına sızmadan izleme mümkün olabilir. Bu, hizmetin kısıtlandığı ülkelerde kullanıcılar için özellikle önemli.