شرکت فناوری تبلیغاتی اسرائیل، کاربران اینترنت استارلینک را به اتهام تلاش برای جاسوسی هدف قرار داد

کارشناسان یک شرکت دفاع دیجیتال اخیرا دریافتند که یک شرکت فناوری تبلیغاتی اسرائیلی به شدت کاربران سرویس اینترنت ماهواره‌ای Starlink را هدف قرار داده است و احتمالا از آنها جاسوسی می‌کند. محققان TrendAI، واحدی از شرکت امنیت سایبری Trend Micro مستقر در توکیو، به این نتیجه رسیدند که شرکت اسرائیلی Discover-Tech یکی از بزرگترین منابع تبلیغاتی Starlink و سرویس‌های دیجیتال استار ایکس است که به آنها نشان داده شده است. به گفته این شش نفر، احتمالا از تبلیغات برای مکان یابی یا نظارت بر آنها استفاده می شود. محققانی که از داده های تبلیغات دیجیتال در Tr استفاده کردند.

تله متری endAI برای نتیجه گیری های خود، نشان داد که Discover-Tech به یکی از پیشنهاد دهندگان پیشرو در جهان برای تبلیغات با هدف کاربران Starlink تبدیل شده است و پیشنهاد شماره 1 در ترافیک Starlink در بیش از 100 کشور، از جمله چندین کشور که خود Starlink در آنها ممنوع یا محدود شده بود، بود. مناقصه اشاره به سیستم حراج پیچیده ای است که تبلیغ کنندگان برای ایمن کردن فضای داخل مرورگرها و برنامه های افراد استفاده می کنند. SpaceX به درخواست ها برای اظهار نظر پاسخ نداد.

Discover-Tech و مدیر اجرایی آن طی دو هفته گذشته به درخواست‌ها برای اظهار نظر پاسخ ندادند. TrendAI در 15 اکتبر گزارشی در مورد هدف قرار دادن کاربران Starlink منتشر کرد اما Discover-Tech را نامی نبرد و در عوض گفت که طرف مسئول "یک نهاد فناوری تبلیغات" است که آن را "Shadow-Earth-79" نامید. شش منبع گفتند Shadow-Earth-79 نام رمز TrendAI برای Discover-Tech است. TrendAI مستقیما به سؤالاتی در مورد اینکه چرا گزارش خود Shadow-Earth-79 را با نام شناسایی نکرده است، پاسخ نداد و در بیانیه ای گفت که رویکرد خود به انتساب با هدف کاهش خطر اشتباهات و اجتناب از آن است.

g «برچسب‌های تبلیغاتی» یا «نام بازیگران ناپایدار که می‌تواند مدافعان را گمراه کند، اولویت‌بندی ریسک را تحریف کند، و اقدامات واکنش نامناسب را آغاز کند.» یافتن راه‌هایی برای ردیابی کاربران Starlink به یک صنعت کلبه تبدیل شده است، زیرا دولت‌ها در سراسر جهان تلاش می‌کنند تا بر گسترش پایانه‌های اینترنت ماهواره‌ای کنترل کنند. از آنجایی که آنها داده ها را از طریق ماهواره های SpaceX به جای شرکت های مخابراتی تحت نظارت ملی هدایت می کنند، پایانه ها می توانند محدودیت های اینترنت محلی را نادیده بگیرند، در مناطق متخاصم ارتباط برقرار کنند، یا اقدامات را در سراسر میدان های جنگ هماهنگ کنند.

استارلینک به منبع مهمی در اوکراین تبدیل شده است که ارتش آن به خدمات ارتباطات خط مقدم و هدایت حملات هواپیماهای بدون سرنشین متکی است. در ماه مه، روزنامه اسرائیلی هاآرتص و وب‌سایت Intelligence Online به طور جداگانه گزارش دادند که کسب‌وکارهای متعلق به اسرائیل در حال ارائه روش‌هایی برای شناسایی و ردیابی کاربران Starlink هستند.

هاآرتص گفت: به نظر می‌رسد بهره‌برداری از داده‌های تبلیغات نقش کلیدی در این فرآیند بازی می‌کند. ناظر کانادایی، شرکت فناوری تبلیغات نیویورک، نام Discover-Tech در همان روز TrendAI گزارش خود را در Shadow-Earth-79، ناظر سایبری کانادایی Citizen Lab و شرکت فناوری تبلیغات نیویورک Confiant به نام Discover-Tech نام برد. با گذشت زمان، پیشنهاد دهندگان می‌توانند داده‌های لو رفته را جمع‌آوری کنند، آن‌ها را جمع‌آوری کنند، و آن‌ها را با اطلاعات دیگر ادغام کنند تا نام کاربران را از بین ببرند، آنها را در سراسر وب دنبال کنند و در برخی موارد، آنها را تنظیم کنند.

برای هدف‌گیری با نرم‌افزار نظارتی آماده‌اند. Citizen Lab و Confiant گفتند که تبلیغات در ده‌ها شبکه حساس متعلق به سازمان‌های رسانه‌ای، دولت‌ها و شرکت‌های فناوری نشان داده شده است. در پاسخ به تحقیقات، Google، Comcast و سایر شرکت‌ها گفتند که Discover-Tech را از پلتفرم‌های تبلیغاتی خود حذف کرده‌اند. حداقل یک شرکت فناوری بزرگ ایالات متحده و یک سازمان بین‌المللی فناوری داخلی به تبلیغاتی که اخیرا در Discover راه‌اندازی شده است یا خیر یکی از افراد و هفتمین فرد آشنا با موضوع. گزارش TrendAI مشکوک ذکر شده است

الگوهای پیشنهادی که نشان می‌دهد Shadow-Earth-79 به جای یک عملیات تبلیغاتی تجاری، زیرساخت‌های هدف‌یابی و ردیابی را اجرا می‌کند. علاوه بر اشاره به «انحراف آشکار» نسبت به خرید تبلیغات با هدف کاربران Starlink، در این گزارش آمده است که Shadow-Earth-79 بزرگترین خریدار تبلیغات در سوریه، لیبی، یمن و بدون سودان جنوبی بوده است.

2 خریدار آگهی در افغانستان حتی اگر «تقاضای تبلیغات مشروع غربی در کشورهای تحریم شده یا فعال در حال درگیری عملا صفر است». این نهاد گفت که این نهاد برنده «سهم غیرقابل قبولی» از مناقصه‌ها در چندین کشور از جمله مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا شده است. محققان به دلیل مشکوک شدن به نگرانی‌های قانونی، از طرح نام‌گذاری Discover-Tech منصرف شدند.

اما آنها در نهایت ایده انتساب عمومی این فعالیت را به یک شرکت نام‌گذاری شده پس از اینکه مدیران TrendAI نگرانی‌های حقوقی را مطرح کردند، کنار گذاشتند. کارشناسان صنعت می‌گویند که خودسانسوری در صنعت امنیت سایبری رایج است، به‌ویژه زمانی که مدیران می‌ترسند افشای عملیات‌های نظارتی ممکن است موجب انتقام شود. رویترز در آن زمان گزارش داد که چین از گزارشی درباره یک کمپین جاسوسی سایبری جهانی، با وجود اینکه محققان این کشور مطمئن بودند که این هک می تواند به پکن سرنگون شود.

رویترز گفت که این گزارش به دلیل ترس از اینکه فراخوانی چین به فعالیت‌های پالو آلتو در آنجا آسیب می‌رساند، کاهش یافته است، زیرا پس از دستورالعمل پکن که به شرکت‌های داخلی دستور داده بود از محصولات آن استفاده نکنند، تحت نظارت قرار گرفتند. پالو آلتو گفت که فقدان انتساب در گزارش آن با "مقررات تدارکات در چین" مرتبط نیست و هر گونه پیشنهادی در غیر این صورت "سفته‌بازی و نادرست است".