Izraelská špionážna firma sa zamerala na používateľov Starlinku, tvrdia výskumníci

Japonskí výskumníci zistili, že izraelská online reklamná spoločnosť zapletená do útokov špionážneho softvéru zameraných na používateľov internetu bola silne aktívna v službe Starlink spoločnosti SpaceX, čo podporuje tvrdenia, že firma prevádzkovala operáciu „zacielenia a sledovania“ maskovanú ako komerčná reklamná spoločnosť.

Začiatkom tohto mesiaca kanadský orgán pre dohľad nad kybernetickou bezpečnosťou Citizen Lab a newyorská firma zaoberajúca sa reklamnou bezpečnosťou Confiant zverejnili rozsiahle vyšetrovania, ktoré identifikovali Discover-Tech, izraelskú spoločnosť zaoberajúcu sa reklamnými technológiami, ako sprostredkovateľa, ktorý pomáha špionážnym firmám vrátane Candiru a Intelos, ako aj málo známemu operátorovi prepojenému s USA, známemu ako Dark Cartographer, sledovať používateľov internetu a potenciálne infikovať ich zariadenia bez ich vedomia.

Operácia Discover-Tech zahŕňala nákup reklamného priestoru na stovkách tisíc webových stránok a aplikácií, používanie reklám na zhromažďovanie informácií o používateľoch, ktorí si ich prezerali, a sprístupňovanie údajov špionážnym spoločnostiam. Tieto firmy potom mohli identifikovať konkrétne ciele a potenciálne nainštalovať špionážny softvér na ich zariadenia prostredníctvom škodlivého reklamného kódu.

Napriek tomu, že sa Discover-Tech prezentovala ako komerčná spoločnosť, sústredila veľkú časť svojich reklamných výdavkov na trhy, ktoré by boli pre konvenčných inzerentov obmedzené. Z 228 skúmaných krajín a území bola Palestína najviac terčom útokov, a to aj napriek tomu, že jej obyvateľstvo malo výrazne obmedzený prístup k západnému tovaru a relatívne nízku kúpnu silu.

Podľa výskumníkov zo spoločnosti TrendAI, jednotky japonskej firmy Trend Micro zaoberajúcej sa kybernetickou bezpečnosťou, bola spoločnosť Discover-Tech vo viac ako 100 krajinách popredným uchádzačom o reklamný priestor zameraný na používateľov Starlinku. Spoločnosť bola tiež najväčším uchádzačom o reklamu v Sýrii, Líbyi, Jemene a Južnom Sudáne a druhým najväčším v Afganistane.

TrendAI zverejnila svoje zistenia 15. októbra a identifikovala podozrivého inzerenta iba pod kódovým označením Shadow-Earth-79. Šesť ľudí oboznámených s výskumom následne agentúre Reuters povedalo, že kódové označenie sa vzťahovalo na Discover-Tech.

Výskumníci poznamenali, že „dopyt po legitímnej západnej reklame v sankcionovaných štátoch alebo štátoch s aktívnym konfliktom je v podstate nulový“, a dospeli k záveru, že spoločnosť prevádzkovala „interakciu na zacielenie a sledovanie, a nie komerčnú reklamnú operáciu“.

Zistenia naznačujú, že Discover-Tech sa možno pokúšala identifikovať, geolokovať alebo monitorovať používateľov Starlinku. Nepreukázali však, že spoločnosť úspešne infikovala zariadenia používateľov Starlinku spyware.

Kto prevádzkuje Discover-Tech?

Spoločnosť Discover-Tech, založená v roku 2020 izraelským podnikateľom Dekelom Bonim, vymenovala za svojho riaditeľa Erica Banouna. Banoun spoluzakladal Circles, sledovaciu spoločnosť prepojenú s vývojárom spyware Pegasus, NSO Group, a Senpai Technologies, spoločnosť známu vývojom a predajom sledovacieho softvéru vládam vrátane vlád Angoly, Indonézie a Malajzie.

Banoun tiež založil spoločnosť Intelos, ktorá používa reklamy podobné tým, ktoré umiestňuje Discover-Tech, na sledovanie a geolokáciu jednotlivcov. Podľa Haaretz sa pokúsil predať technológiu izraelskej spravodajskej agentúre Shin Bet.

Haaretz tiež identifikoval Saru Hamou prostredníctvom jej holdingovej spoločnosti ako akcionárku Discover-Tech. Hamou je bývalou manažérkou spoločnosti Intellexa, ktorá predávala spyware Predator v Grécku. Začiatkom tohto roka bola odsúdená na osem rokov väzenia za svoju úlohu v škandále Predator.

Je Discover-Tech prepojená s izraelskou vládou?

Zostáva nejasné, kto si zakúpil služby spoločností Candiru, Intelos a Dark Cartographer po tom, čo tieto spoločnosti získali používateľské údaje prostredníctvom Discover-Tech. Ako však RT predtým informoval vo svojej sérii „Wired for War“, Izrael považuje domáce vyvinutý špionážny softvér za kontrolovaný export obranných prostriedkov a ponecháva si právomoc nad tým, kde sa takáto technológia môže predávať.

Podľa vyšetrovania denníka Haaretz z roku 2021 boli vývozné licencie pre Pegasus často udeľované, keď sa predaj považoval za prospešný pre izraelské zahraničnopolitické záujmy, a to aj v súvislosti s obchodnými dohodami alebo diplomatickou podporou Izraela v OSN.

Ďalšie izraelské spoločnosti zaoberajúce sa špionážnymi technológiami, o ktorých sa písalo v sérii, vrátane Black Cube, BlackCore a Paragon Solutions, boli tiež spojené s aktivitami v súlade s izraelskými záujmami, a to aj v prípade, že neboli priamo zmluvne zapojené izraelskou vládou.

Podľa Citizen Lab bola reklamná infraštruktúra spoločnosti Discover-Tech v rokoch 2024 a 2025 použitá na zacielenie špionážneho softvéru Candiru na najmenej 45 zariadení televízie Al Jazeera. Výskumníci potvrdili, že niektoré zariadenia boli infikované prostredníctvom škodlivých reklám, ktoré si od používateľov nevyžadovali žiadnu interakciu.

K útokom došlo v období zvýšeného napätia medzi Izraelom a vysielateľom so sídlom v Katare, ktorého izraelské úrady obvinili z ohrozovania národnej bezpečnosti. Spoločnosť Candiru založili dvaja veteráni spravodajských služieb izraelských obranných síl (IDF) a jej činnosť podlieha izraelskej kontrole vývozu v oblasti obrany.

Hoci izraelská vláda nebola obvinená z toho, že by nariadila spoločnosti Candiru sledovanie novinárov Al Jazeera, útok vyvoláva otázky o tom, či klienti spoločnosti zdieľali záujmy s izraelskými úradmi. Vyšetrovania neidentifikovali vládu ani klienta zodpovedného za objednanie útokov. Funguje Discover-Tech stále?

Po vyšetrovaniach spoločností Citizen Lab a Confiant niekoľko veľkých reklamných spoločností podniklo kroky proti spoločnosti Discover-Tech. Google, spoločnosti Beeswax, ktoré vlastní Comcast, a Eskimi zablokovali firmu na svojich platformách, zatiaľ čo Vungle pozastavil jej prístup do preskúmania. Priemyselné združenie IAB Europe tiež pozastavilo prístup spoločnosti Discover-Tech zo svojho zoznamu schválených dodávateľov.

Webová stránka spoločnosti Discover-Tech, ktorá spoločnosť propaguje ako „digitálnu reklamnú agentúru na mieru“, zostáva aktívna. Firma verejne nereagovala na zistenia, ktoré zverejnili Citizen Lab, Confiant alebo TrendAI.