Pesquisadores associaram a empresa israelense Discover-Tech a campanhas publicitárias suspeitas focadas em localizar conexões da Starlink em 105 nações, incluindo o território brasileiro.
Como funciona o monitoramento via publicidade
O esquema se aproveita do ecossistema de anúncios digitais, onde leilões automatizados ocorrem milissegundos antes de um site ou aplicativo carregar na tela do usuário.
Para definir os lances, esses sistemas repassam dados sensíveis sobre os dispositivos, como endereços IP, cookies, identificadores de publicidade e coordenadas de geolocalização.
A empresa Confiant apontou que a companhia investigada cruzava esses registros para criar perfis comportamentais e rastrear o histórico de navegação das vítimas.
O processo acontece de forma silenciosa no plano de fundo, bastando que a propaganda seja carregada no navegador ou aplicativo, sem necessidade de interação humana.
O interesse estratégico nas conexões via satélite
O foco em endereços IP da Starlink ocorre porque a internet espacial costuma ser a principal alternativa em regiões de crise e zonas de conflito com infraestrutura destruída.
A unidade TrendAI detectou forte movimentação do operador Shadow-Earth-79 em nações como Sudão do Sul, Iêmen, Síria e Líbia, levantando alertas de inteligência.
Possível ligação com programas espiões
Outro estudo conduzido pelo Citizen Lab vinculou anúncios da mesma firma israelense a investidas cibernéticas contra jornalistas da rede Al Jazeera.
A ofensiva utilizava métodos do tipo zero-click, nos quais o simples carregamento da peça publicitária desencadeia a infecção silenciosa do sistema operacional.
Apesar da gravidade das descobertas e da exclusão da Discover-Tech das plataformas do Google em outubro, os envolvidos não se manifestaram sobre o caso.
