Una presunta empresa de espionaje israelí se centró en usuarios de Starlink, según fuentes

Por Raphael Satter

WASHINGTON, 27 oct (Reuters) - Expertos de una empresa de defensa digital descubrieron recientemente que una empresa israelí de tecnología publicitaria estaba dirigiendo sus anuncios de forma intensiva a usuarios del servicio de internet por satélite de Starlink, probablemente con el objetivo de espiarlos, según seis personas familiarizadas con el asunto.

Investigadores de TrendAI, una unidad de la empresa de ciberseguridad Trend Micro, con sede en Tokio 4704.T, llegaron a la conclusión de que la empresa israelí Discover-Tech era una de las principales fuentes de anuncios digitales mostrados a los usuarios del servicio Starlink de SpaceX y que, según estas seis personas, era probable que los anuncios se utilizaran para geolocalizarlos o vigilarlos de alguna otra forma.

Los investigadores, que basaron sus conclusiones en datos de publicidad digital procedentes de la telemetría de TrendAI, descubrieron que Discover-Tech se había convertido en uno de los principales pujadores a nivel mundial de anuncios dirigidos a los usuarios de Starlink y que era el pujador número uno en el tráfico de Starlink en más de 100 países, incluidos varios en los que el propio Starlink estaba prohibido o restringido. La puja se refiere al complejo sistema de subasta mediante el cual los anunciantes se aseguran espacio en los navegadores y aplicaciones de los usuarios.

SpaceX SPCX.O no respondió a las solicitudes de comentarios. Discover-Tech y su director ejecutivo tampoco respondieron a las solicitudes de comentarios durante las últimas dos semanas.

TrendAI publicó un informe el 15 de octubre sobre la segmentación de los usuarios de Starlink, pero no mencionaba a Discover-Tech; en su lugar, afirmaba que la parte responsable era "una entidad de tecnología publicitaria" a la que denominó "Shadow-Earth-79". Las seis fuentes dijeron que Shadow-Earth-79 es el nombre en clave que TrendAI utiliza para referirse a Discover-Tech.

TrendAI no abordó directamente las preguntas sobre por qué su informe no identificaba a Shadow-Earth-79 por su nombre, y dijo en un comunicado que su enfoque de la atribución tenía como objetivo reducir el riesgo de errores y evitar "etiquetas impulsadas por el sensacionalismo" o "nombres de actores inestables que puedan inducir a error a los defensores, distorsionar la priorización de riesgos y desencadenar acciones de respuesta inadecuadas".

Encontrar formas de rastrear a los usuarios de Starlink se ha convertido en una industria en auge, a medida que países de todo el mundo intentan controlar la expansión de los terminales de internet por satélite. Dado que estas terminales transmiten los datos a través de satélites operados por SpaceX, en lugar de hacerlo a través de empresas de telecomunicaciones reguladas a nivel nacional, pueden eludir las restricciones locales de Internet, comunicarse en zonas hostiles o coordinar acciones en los campos de batalla. Starlink se ha convertido en un recurso especialmente importante en Ucrania, cuyo ejército depende de este servicio para las comunicaciones en primera línea y para dirigir ataques con drones.

En mayo, el periódico israelí Haaretz y la página web Intelligence Online informaron por separado de que empresas de propiedad israelí estaban ofreciendo a sus clientes formas de identificar y rastrear a los usuarios de Starlink. Haaretz dijo que el aprovechamiento de los datos publicitarios parecía desempeñar un papel clave en el proceso.

DISCOVER-TECH, ACUSADA DE UNA CAMPAÑA DE ESPIONAJE MÁS AMPLIA

El mismo día en que TrendAI publicó su informe sobre Shadow-Earth-79, el observatorio cibernético canadiense Citizen Lab y la empresa neoyorquina de tecnología publicitaria Confiant señalaron a Discover-Tech por su nombre.

Ambos grupos afirmaron que la empresa israelí abusaba del proceso de puja publicitaria, lo que puede filtrar datos sobre los usuarios de internet al propio pujador.

Con el tiempo, los pujadores pueden recopilar esos datos filtrados, cotejarlos y fusionarlos con otra información para desanonimizar a los usuarios, seguirlos por la web y, en algunos casos, prepararlos para ser objeto de seguimiento mediante software de vigilancia.

Citizen Lab y Confiant señalaron que los anuncios se habían mostrado en el interior de decenas de redes sensibles pertenecientes a medios de comunicación, Estados y empresas tecnológicas.

En respuesta a las investigaciones, Google, Comcast y otras empresas dijeron que habían eliminado a Discover-Tech de sus plataformas publicitarias.

Al menos una gran empresa tecnológica estadounidense y una organización internacional han iniciado recientemente investigaciones internas para determinar si los anuncios de Discover-Tech se dirigían a sus empleados, según una de las personas y una séptima persona familiarizada con el asunto.