منابع می گویند که شرکت جاسوسی انحصاری اسرائیلی به شدت کاربران استارلینک را هدف قرار داده است

واشنگتن، 27 اکتبر (رویترز) - به گفته شش نفر آشنا به این موضوع، کارشناسان یک شرکت دفاع دیجیتال اخیرا دریافتند که یک شرکت فناوری تبلیغاتی اسرائیلی به شدت کاربران سرویس اینترنت ماهواره‌ای استارلینک را هدف قرار می‌دهد تا از آنها جاسوسی کند.

محققان TrendAI، واحدی از شرکت امنیت سایبری Trend Micro مستقر در توکیو، به این نتیجه رسیدند که شرکت اسرائیلی Discover-Tech یکی از بزرگترین منابع تبلیغات دیجیتالی است که به کاربران سرویس Starlink اسپیس ایکس نشان داده می‌شود و به گفته این شش نفر، احتمالا از تبلیغات برای مکان‌یابی یا نظارت بر آنها استفاده می‌شود.

محققان که از داده‌های تبلیغات دیجیتال در تله‌متری TrendAI برای نتیجه‌گیری‌های خود استفاده کردند، دریافتند که Discover-Tech به یکی از پیشنهاد دهندگان پیشرو در جهان برای تبلیغات با هدف کاربران استارلینک تبدیل شده است و در بیش از 100 کشور، از جمله چندین کشور که خود Starlink ممنوع یا محدود شده است، توسط سیستم‌های تبلیغاتی پیچیده‌ای که افراد تبلیغاتی به آن‌ها ارجاع می‌دهند، پیشنهاد شماره 1 است. مرورگرها و برنامه ها

اسپیس ایکس به درخواست ها برای اظهار نظر پاسخ نداد. Discover-Tech و مدیر اجرایی آن در دو هفته گذشته به درخواست‌ها برای اظهار نظر پاسخ ندادند.

TrendAI در 15 اکتبر گزارشی درباره هدف قرار دادن کاربران Starlink منتشر کرد، اما نامی از Discover-Tech نبرد، در عوض گفت که طرف مسئول "یک نهاد فناوری تبلیغات" است که آن را "Shadow-Earth-79" نامید. این شش منبع گفتند Shadow-Earth-79 نام رمز TrendAI برای Discover-Tech است.

TrendAI مستقیما به سؤالات مربوط به اینکه چرا گزارشش Shadow-Earth-79 را با نام شناسایی نکرده است، پاسخ نداد و در بیانیه ای گفت که رویکردش نسبت به انتساب با هدف کاهش خطر اشتباهات و اجتناب از "برچسب های تبلیغاتی" یا "نام بازیگران ناپایدار که می تواند مدافعان را گمراه کند، اولویت بندی ریسک را تحریف کند و باعث ایجاد واکنش نادرست شود" است.

یافتن راه‌هایی برای ردیابی کاربران Starlink به یک صنعت کلبه تبدیل شده است زیرا دولت‌ها در سراسر جهان تلاش می‌کنند تا بر گسترش پایانه‌های اینترنت ماهواره‌ای کنترل کنند. از آنجایی که این ترمینال‌ها داده‌ها را از طریق ماهواره‌های اسپیس ایکس به جای شرکت‌های مخابراتی تحت نظارت ملی هدایت می‌کنند، می‌توانند محدودیت‌های اینترنتی محلی را نادیده بگیرند، در مناطق متخاصم ارتباط برقرار کنند یا اقدامات را در سراسر میدان‌های جنگ هماهنگ کنند. استارلینک به منبع مهمی در اوکراین تبدیل شده است که ارتش آن به خدمات ارتباطات خط مقدم و هدایت حملات هواپیماهای بدون سرنشین متکی است.

در ماه مه، روزنامه اسرائیلی هاآرتص و وب‌سایت Intelligence Online به طور جداگانه گزارش دادند که کسب‌وکارهای متعلق به اسرائیل در حال ارائه روش‌هایی برای شناسایی و ردیابی کاربران Starlink هستند. هاآرتص گفت که به نظر می رسد بهره برداری از داده های تبلیغاتی نقشی کلیدی در این فرآیند بازی می کند.

همان روزی که TrendAI گزارش خود را در مورد Shadow-Earth-79 منتشر کرد، ناظر سایبری کانادایی Citizen Lab و شرکت فناوری تبلیغاتی نیویورک Confiant، Discover-Tech را با نام معرفی کردند.

هر دو گروه گفتند که شرکت اسرائیلی از فرآیند مناقصه تبلیغاتی سوء استفاده کرده است که می‌تواند اطلاعات کاربران اینترنت را به مناقصه‌دهنده بازگرداند.

با گذشت زمان، مناقصه‌دهندگان می‌توانند داده‌های فاش شده را جمع‌آوری کنند، آن‌ها را جمع‌آوری کرده و با اطلاعات دیگر ادغام کنند تا نام کاربران را از بین ببرند، آن‌ها را در سراسر وب دنبال کنند و در برخی موارد، آنها را برای هدف‌گیری با نرم‌افزار نظارتی تنظیم کنند.

Citizen Laband Confiant گفت این تبلیغات در ده ها شبکه حساس متعلق به سازمان های رسانه ای، دولت ها و شرکت های فناوری نشان داده شده است.

در پاسخ به تحقیقات، گوگل، کامکست و سایر شرکت ها گفتند که Discover-Tech را از پلتفرم های تبلیغاتی خود حذف کرده اند.

به گفته یکی از افراد و هفتمین فرد آشنا به این موضوع، حداقل یک شرکت بزرگ فناوری ایالات متحده و یک سازمان بین المللی اخیرا تحقیقات داخلی در مورد اینکه آیا تبلیغات Discover-Tech کارکنان آنها را هدف قرار داده است یا خیر، آغاز کردند.

گزارش TrendAI به الگوهای پیشنهادی مشکوک اشاره می‌کند که نشان می‌دهد Shadow-Earth-79 به جای یک عملیات تبلیغات تجاری، زیرساخت‌های هدف‌یابی و ردیابی را اجرا می‌کند.

علاوه بر اشاره به «انحراف آشکار» نسبت به خرید تبلیغات برای کاربران استارلینک، در این گزارش آمده است که Shadow-Earth-79 بزرگترین خریدار تبلیغات در سوریه، لیبی، یمن و سودان جنوبی و خریدار شماره 2 آگهی در افغانستان است، حتی اگر «تقاضا برای تبلیغات مشروع غربی در کشورهای تحریم شده یا فعال در حال مناقشه به طور موثری غیرفعال است». این نهاد گفت که این نهاد برنده "سهم غیرقابل قبولی" از مناقصه ها در چندین کشور از جمله مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا شده است.

به گفته شش نفر آشنا با موضوع، محققان TrendAI متقاعد شده بودند که Discover-Tech پشت این فعالیت مزایده مشکوک بوده و در مورد نام شرکت در گزارش TrendAI بحث کرده اند. پنج نفر از منابع گفتند، اما آنها در نهایت ایده انتساب عمومی این فعالیت را به یک شرکت نامگذاری شده پس از اینکه مدیران TrendAI نگرانی های قانونی را مطرح کردند، کنار گذاشتند.

کارشناسان صنعت می گویند که خودسانسوری در صنعت امنیت سایبری رایج است، به ویژه زمانی که مدیران بیم دارند افشای عملیات های نظارتی ممکن است مجازات شود.

رویترز در آن زمان گزارش داد، در اوایل سال جاری، شرکت امنیت سایبری ایالات متحده Palo Alto، ارجاعات صریح به چین را از گزارشی در مورد یک کمپین جاسوسی سایبری جهانی حذف کرد، حتی اگر محققان این شرکت مطمئن بودند که این هک می تواند به پکن متصل شود. رویترز گفت که این گزارش به دلیل ترس از اینکه فراخوانی چین باعث ایجاد مشکلاتی برای فعالیت‌های پالو آلتو در آنجا می‌شود، کمرنگ شده است، زیرا به دنبال دستورالعمل پکن که به شرکت‌های داخلی دستور داده بود از محصولات آن استفاده نکنند، پیش‌تر مورد بررسی قرار گرفته بود.

پالو آلتو گفت که فقدان انتساب در گزارش آن با "مقررات تدارکات در چین" مرتبط نیست و هر گونه پیشنهادی در غیر این صورت "سفته‌بازی و نادرست است".

(گزارش توسط رافائل ساتر؛ ویرایش توسط کریس سندرز و راد نیکل)