Вы видели рекламу. Она видела вас?
Израильская компания Discover-Tech, которая занимается технологиями интернет-рекламы, нацеливала рекламу на большое число пользователей спутникового интернета Starlink – предположительно, чтобы следить за ними. К такому выводу пришли специалисты по кибербезопасности, сообщили информагентству Reuters шесть источников, знакомых с результатами исследования.
Анализ провели эксперты TrendAI – подразделения японской компании Trend Micro, которая разрабатывает средства защиты от киберугроз. По словам собеседников агентства, исследователи установили, что Discover-Tech стала одним из крупнейших поставщиков рекламы, которую видят пользователи Starlink. Этот сервис спутникового интернета принадлежит космической компании SpaceX.
Исследователи полагают, что рекламу использовали, чтобы определять местоположение пользователей и следить за ними другими способами.
К такому выводу эксперты пришли после анализа данных об интернет-рекламе, которые собирают системы TrendAI. Discover-Tech оказалась среди самых активных участников рекламных аукционов за показы пользователям Starlink во всем мире. Более чем в 100 странах она занимала первое место по активности ставок на такую рекламу. В их числе были государства, где Starlink запрещен или работает с ограничениями.
Рекламные аукционы – это автоматическая система, в которой компании соревнуются за возможность показать объявление конкретному человеку в браузере или приложении.
15 октября TrendAI опубликовала отчет о рекламе, нацеленной на пользователей Starlink. Однако Discover-Tech в нем не назвали. Вместо этого авторы упомянули "компанию в сфере рекламных технологий" под условным обозначением Shadow-Earth-79. Собеседники Reuters указали, что за этим названием скрывается именно израильская компания Discover-Tech.
TrendAI не дала прямого ответа на вопрос, почему решила не раскрывать название компании. В своем заявлении она сослалась на принципы определения виновников кибератак. По словам компании, такой подход помогает снизить риск ошибок и избежать "названий ради шумихи" или "неточных обозначений участников атак, которые могут ввести специалистов по защите в заблуждение, исказить оценку угроз и привести к неверным ответным действиям".
Поиск способов отслеживать пользователей Starlink уже превратился в отдельный небольшой бизнес. Власти разных стран пытаются взять под контроль распространение терминалов спутникового интернета.
Эти устройства передают данные через спутники SpaceX, минуя местных операторов связи, которые подчиняются национальным правилам. Поэтому Starlink позволяет обходить ограничения доступа в интернет, поддерживать связь там, где это опасно или трудно, и координировать действия на поле боя.
Особенно важную роль Starlink играет в Украине. Украинские военные используют его для связи на передовой и управления ударами беспилотников.
В мае израильская газета "ХаАрец" и издание Intelligence Online, которое специализируется на разведке и безопасности, независимо друг от друга сообщили: компании с израильскими владельцами предлагают клиентам технологии, позволяющие устанавливать личности пользователей Starlink и следить за ними. По данным "ХаАрец", ключевую роль в этом, по-видимому, играют сведения из рекламных систем.
Discover-Tech подозревают в масштабной слежке
В тот же день, когда TrendAI опубликовала отчет о Shadow-Earth-79, канадская исследовательская лаборатория Citizen Lab, которая изучает цифровую слежку, и нью-йоркская компания рекламных технологий Confiant прямо назвали Discover-Tech.
Обе организации заявили, что израильская компания использовала рекламные аукционы не по назначению.
Во время таких торгов участникам могут поступать сведения о пользователе, которому собираются показать объявление. Если собирать эти данные долго, сопоставлять их и дополнять информацией из других источников, можно установить личность человека и отслеживать его действия в интернете. В отдельных случаях эти сведения позволяют подготовить дальнейшую атаку – например, выбрать человека, на чье устройство затем попытаются установить шпионскую программу.
По данным Confiant и Citizen Lab, такие объявления показывали внутри десятков сетей СМИ, государственных структур и технологических компаний, где особенно важна защита информации.
После публикации расследований Google, американская телекоммуникационная компания Comcast и ряд других компаний заявили, что отключили Discover-Tech от своих рекламных платформ.
По словам одного из собеседников Reuters, как минимум одна крупная американская технологическая компания и одна международная организация недавно начали внутренние проверки. Они выясняют, не нацеливала ли Discover-Tech свою рекламу на их сотрудников.
Крупнейший покупатель рекламы в Йемене и Южном Судане
В отчете TrendAI описаны подозрительные особенности участия Shadow-Earth-79 в рекламных аукционах. По оценке авторов, они указывают на "систему поиска целей и слежки, а не на коммерческую рекламную деятельность".
Помимо явного перекоса в сторону пользователей Starlink, исследователи обратили внимание на страны, где компания особенно активно покупала рекламу.
Shadow-Earth-79 стала крупнейшим покупателем интернет-рекламы в Сирии, Ливии, Йемене и Южном Судане, а в Афганистане заняла второе место. При этом, как отмечают авторы отчета, "спрос на обычную западную рекламу в странах под санкциями или в зоне активных боевых действий практически равен нулю".
В ряде других государств, в том числе в Венгрии, Израиле, Египте, Азербайджане и Венесуэле, компания выигрывала "неправдоподобно большую долю" рекламных торгов.
Шесть источников Reuters рассказали, что исследователи TrendAI были уверены: за подозрительной активностью стоит Discover-Tech. Они обсуждали возможность прямо назвать компанию в отчете. Однако, по словам собеседников агентства, от этой идеи отказались после того, как руководство TrendAI выразило опасения по поводу возможных юридических последствий.
Как отмечают отраслевые эксперты, самоцензура в сфере кибербезопасности встречается часто. Особенно когда руководители опасаются, что разоблачение операций слежки приведет к ответным мерам.
комментарии