Pesquisadores descobrem sinais de operação de vigilância massiva em usuários Starlink
Discover-Tech, uma empresa de publicidade israelense anteriormente ligada à entrega de spyware sem clique, é a maior licitante para impressões de anúncios Starlink em 105 países, de acordo com um novo relatório da Reuters. Os pesquisadores dizem que tudo aponta para um esforço de rastreamento em grande escala direcionado aos usuários do serviço de internet via satélite da SpaceX.
John Scott-Railton, pesquisador sênior do Citizen Lab da Universidade de Toronto, postou no X que os dados da TrendAI sugerem a existência de uma “operação de vigilância mundial visando usuários @Starlink”.
A Discover-Tech foi anteriormente citada no relatório de 15 de outubro do Citizen Lab como compradora de anúncios de aparência comum que entregavam spyware Candiru a dispositivos da Al Jazeera sem qualquer interação do usuário. Candiru é um fornecedor israelense de spyware mercenário (agora rebatizado como Integrity Labs) que desenvolve ferramentas capazes de comprometer silenciosamente telefones e computadores. Em 2021, o Bureau de Indústria e Segurança do Departamento de Comércio dos EUA adicionou Candiru à sua lista de restrições comerciais, conhecida como Lista de Entidades, devido a preocupações de que fornecesse tecnologia de vigilância usada contra jornalistas, ativistas e funcionários do governo.
O relatório inicial do Citizen Lab sobre Discover-Tech e Candiru de algumas semanas atrás descreveu a primeira confirmação técnica pública de spyware mercenário de clique zero fornecido por meio de publicidade direcionada. Os pesquisadores associados disseram ter identificado pelo menos 45 dispositivos na Al Jazeera infectados com spyware Candiru em 2024 e 2025. O Citizen Lab usou registros de rede para reconstruir uma sequência na qual os dispositivos contataram a infraestrutura da Discover-Tech quando os anúncios foram carregados, seguidos em segundos por comunicações com um servidor de validação Candiru.
A Discover-Tech apresentou-se como uma empresa de publicidade legítima e manteve o status de fornecedor certificado ou aprovado pelo Google e IAB Europe de 2020 até o início deste mês. A análise de cerca de quatro bilhões de registros de licitações de março a junho de 2026 mostrou que a Discover-Tech fez cerca de 3,77 bilhões de licitações e ganhou cerca de 442 milhões de leilões. Anúncios com suas tags de script apareceram em 75.373 aplicativos Android e iOS e em 120.768 sites.
A empresa gastou cerca de US$ 109 mil durante o período sem conversões registradas, o que os pesquisadores citaram como mais uma evidência de que a atividade não era um negócio de publicidade comercial. Os anúncios chegaram a redes associadas à OTAN, ao Parlamento Europeu, ao Departamento de Defesa dos EUA, à Agência Internacional de Energia Atómica e ao Tribunal Penal Internacional, de acordo com o Citizen Lab e uma investigação paralela da empresa de segurança publicitária Confiant.
Como parte da resposta à investigação, o Google encerrou o acesso da Discover-Tech às suas plataformas de troca de anúncios, dizendo ao Citizen Lab que havia bloqueado a empresa de licitar ou veicular anúncios em todo o ecossistema do Google. O IAB Europe removeu-o da sua lista global de fornecedores em 8 de outubro.
Descobertas da TrendAI sobre lances Starlink
No mesmo dia em que o Citizen Lab publicou seu relatório, a TrendAI divulgou uma análise de uma entidade de tecnologia de publicidade chamada SHADOW-EARTH-79. A pesquisa examinou a telemetria publicitária e descobriu que a entidade foi a licitante número 1 vencedora em impressões de anúncios no tráfego Starlink em 105 países. Foi responsável por aproximadamente 12,9% dos anúncios vencedores na amostra Starlink, em comparação com uma participação básica de 2,6% no tráfego geral, uma representação excessiva de quase cinco vezes e o maior aumento entre compradores de alto volume.
A distorção foi especialmente pronunciada em vários países específicos. SHADOW-EARTH-79 capturou 91,3% das vitórias Starlink observadas na Argentina, 89,1% nas Filipinas e 82,6% no Japão. Foi também o principal licitante na Síria, Líbia, Iémen e Sudão do Sul, e o segundo licitante no Afeganistão, mercados onde a TrendAI observou que “a procura de publicidade ocidental legítima em estados sancionados ou em conflito ativo é efetivamente zero”. Domínio semelhante apareceu na Hungria, Israel, Egipto, Azerbaijão e Venezuela.
A TrendAI concluiu com confiança moderada a alta que os padrões de lances eram consistentes com “infraestrutura de segmentação e rastreamento, em vez de uma operação de publicidade comercial”.
As descobertas são particularmente surpreendentes porque vários dos países acima mencionados restringem ou proíbem o Starlink, o que significa que os utilizadores que conseguem aceder ao serviço podem estar a operar em ambientes onde a conectividade por satélite é politicamente sensível ou sujeita ao escrutínio governamental. Por exemplo, o Starlink foi uma de uma série de ferramentas, que também incluíam Bitcoin e um clone do Bitchat, utilizadas por cidadãos iranianos em Janeiro, no meio de protestos antigovernamentais, apesar das tentativas do regime iraniano de reprimir a utilização do fornecedor de Internet por satélite. A concentração das propostas no sistema autónomo da SpaceX deu, portanto, ao comprador uma visibilidade invulgarmente forte sobre os utilizadores que, de outra forma, seriam mais difíceis de alcançar através da infraestrutura convencional da Internet.
Reuters vincula SHADOW-EARTH-79 à Discover-Tech
Na terça-feira, a Reuters informou, citando seis pessoas familiarizadas com a pesquisa, que SHADOW-EARTH-79 era o codinome interno da TrendAI para Discover-Tech. As fontes disseram que os pesquisadores acreditam que os anúncios provavelmente estavam sendo usados para localizar geograficamente ou vigiar os usuários do Starlink. A TrendAI considerou nomear a empresa em seu relatório de 15 de outubro, mas acabou não o fazendo depois que os executivos levantaram questões jurídicas, segundo pessoas familiarizadas com as discussões.
A combinação das duas investigações coloca a Discover-Tech no centro tanto da entrega documentada de spyware quanto de uma ampla e anômala campanha de licitações focada no tráfego Starlink. Embora os pesquisadores não tenham confirmado publicamente as infecções de dispositivos Starlink, a mesma infraestrutura de publicidade usada anteriormente para entregar o spyware Candiru foi a principal fonte de anúncios exibidos aos usuários Starlink em mais de 100 países, incluindo vários onde o próprio serviço enfrenta restrições.
Além de enquadrar os dados da TrendAI como evidência de uma operação de vigilância mundial visando usuários Starlink, Scott-Railton apontou relatórios anteriores do Haaretz sobre ferramentas de marketing de empresas israelenses projetadas para localizar terminais Starlink e, em alguns casos, identificar seus usuários. O processo de licitação em tempo real do ecossistema de publicidade, que compartilha dados detalhados de dispositivos e localização com cada comprador participante, fornece um mecanismo pronto para tal rastreamento sem exigir o comprometimento da própria infraestrutura da Starlink.
O denunciante da NSA, Edward Snowden, há muito descreve a infraestrutura de publicidade online como uma vigilância inerente, e não um efeito colateral no funcionamento da Internet. “Seu smartphone transmite sua localização exata milhares de vezes por dia para dezenas de empresas diferentes. Cada uma tem o poder de seguir indivíduos onde quer que eles vão, quase em tempo real”, escreveu ele no X em 2019. “Isso não é uma falha no sistema. É o sistema.”
Dados de localização precisos deste tipo, juntamente com outros metadados associados a mensagens pessoais, registos financeiros detidos por bancos e conjuntos de dados comerciais adicionais, são muitas vezes disponibilizados ao licitante com lance mais elevado. Muitas vezes, isto inclui várias agências de aplicação da lei que procuram contornar os limites constitucionais tradicionais à vigilância em massa, como se viu no caso recente da Patrulha da Fronteira que utilizou dados financeiros para decidir quem encostar.
