Forscher von TrendAI, einer Abteilung des Cybersicherheitsunternehmens Trend Micro, haben groß angelegte verdächtige Werbeaktivitäten identifiziert, die auf Nutzer des Satelliten-Internetdienstes Starlink abzielen.

Verantwortlich ist laut Reuters das israelische Unternehmen Discover-Tech, das zum führenden Bieter für Werbeflächen für Starlink-Abonnenten in mehr als 100 Ländern geworden ist. Die Kampagne würde der Geolokalisierung und Überwachung dienen Benutzer, die sich häufig in sensiblen Bereichen befinden.

Der Mechanismus hinter dieser angeblichen Überwachung

Der Betrieb basiert auf der Nutzung des Werbeauktionssystems in Echtzeit. Wenn ein Benutzer eine Website oder Anwendung durchsucht, wird im Bruchteil einer Sekunde eine Auktion gestartet, um eine Anzeige anzuzeigen.

Jeder Teilnehmer dieser Auktion erhält Informationen über den Nutzer, wie zum Beispiel dessen Standort oder Gerätetyp. Discover-Tech wird vorgeworfen, dieses Verfahren missbraucht zu haben, um diese Daten massiv zu sammeln.

Forscher von Citizen Lab und Confiant haben diese Vermutungen bestätigt und Discover-Tech in der Vergangenheit sogar mit der Bereitstellung von Spyware in Verbindung gebracht.

Eine Analyse von TrendAI, die der Entität den Codenamen Shadow-Earth-79 gab, ergab anomale Gebotsmuster. Es war der führende Käufer von Anzeigen in Ländern wie Syrien, Libyen oder Jemen, wo „ Die Nachfrage nach legitimer westlicher Werbung ist praktisch gleich Null „.

Der Citizen Lab-Bericht zeigte, dass Discover-Tech rund 109.000 US-Dollar ausgegeben hat, ohne dass es zu kommerziellen Konvertierungen kam, was die Idee eines „ Targeting- und Tracking-Infrastruktur statt einer kommerziellen Werbemaßnahme „.

Warum sind Starlink-Benutzer ein Ziel?

Der Starlink-Dienst von SpaceX funktioniert über eine Konstellation von Satelliten und umgeht dabei die nationale Telekommunikationsinfrastruktur und Zensurmaßnahmen.

Diese Besonderheit macht es zu einem entscheidenden Werkzeug in Konfliktgebieten wie der Ukraine oder in Ländern, in denen der Internetzugang von der Regierung eingeschränkt wird. Starlink-Benutzer werden daher zu Zielen von großem Interesse für Geheimdienste.

Die Tatsache, dass Discover-Tech in vielen Ländern, in denen Starlink offiziell verboten oder eingeschränkt ist, der größte Bieter ist, verschafft ihm eine außergewöhnliche Sichtbarkeit für Benutzer, die sich der lokalen Überwachung entziehen möchten.

Auswirkungen dieser Enthüllungen

Nach der Veröffentlichung der Berichte von Citizen Lab und Confiant reagierten mehrere Giganten der Branche. Google und Comcast gaben bekannt, dass sie Discover-Tech verboten haben ihrer Werbeplattformen.

Unabhängig davon haben ein großes amerikanisches Technologieunternehmen und eine internationale Organisation Berichten zufolge interne Untersuchungen eingeleitet, um festzustellen, ob ihre Mitarbeiter von der Werbung des israelischen Unternehmens ins Visier genommen wurden.