Suspeita de rastreamento da Starlink via anúncios
Um relatório da TrendAI identificou um operador de anúncios, sob o codinome Shadow-Earth-79, que liderava lances para conexões da Starlink em 105 países. A prática levanta preocupações sobre privacidade e uso de dados em zonas de conflito. A Discover-Tech, apontada em investigação do Citizen Lab, não comentou o caso.
Um relatório da TrendAI, divulgado em 15 de outubro, aponta que uma empresa israelense é suspeita de rastrear usuários da Starlink por meio de anúncios direcionados. O operador, identificado pelo codinome Shadow-Earth-79, liderava os lances vencedores para anúncios destinados a conexões do serviço de internet via satélite em 105 países, incluindo o Brasil. A prática, se confirmada, pode expor dados de localização de usuários em áreas sensíveis, como zonas de conflito.
A TrendAI ressalva que a localização inferida por endereços IP vinculados à Starlink tem margem de erro. Mesmo assim, o interesse em conexões desse tipo chama atenção, pois a internet por satélite é frequentemente utilizada em regiões onde as redes terrestres estão comprometidas. Identificar esses usuários pode, portanto, ter valor para operações de inteligência.
Como funciona o rastreamento via anúncios
O mecanismo explorado pelo Shadow-Earth-79 envolve a compra de espaços publicitários em plataformas de leilão de anúncios. Ao dar lances para exibir anúncios a usuários com endereços IP específicos da Starlink, o operador consegue inferir a localização aproximada desses dispositivos. A técnica não exige acesso direto à rede, mas se aproveita da infraestrutura de publicidade digital.
Em zonas de conflito, onde a Starlink é uma das poucas opções de conectividade, essa capacidade de localização pode ser crítica. A TrendAI não detalhou a precisão dessa inferência, mas destacou que a margem de erro é uma limitação conhecida. Ainda assim, o volume de países afetados indica um alcance global.
Ligação com spyware e ataques à imprensa
Uma investigação do Citizen Lab, da Universidade de Toronto, associou anúncios comprados pela Discover-Tech à distribuição de um programa espião da Candiru. Esse spyware foi usado em ataques contra a Al Jazeera em 2024 e 2025, atingindo ao menos 45 dispositivos da emissora. O laboratório não detalhou como os anúncios foram utilizados na infecção, mas a conexão reforça o potencial ofensivo dessa tática.
Segundo o Citizen Lab, o Google retirou a Discover-Tech de seus cadastros de fornecedores e encerrou seu acesso às plataformas de leilão de anúncios no início de outubro. A medida sugere que a big tech identificou violações em suas políticas. No entanto, a fonte não detalhou os critérios exatos para essa decisão.
Silêncio das empresas envolvidas
A Discover-Tech, seu presidente-executivo e a SpaceX não responderam aos pedidos de comentário da Reuters. A ausência de posicionamento deixa perguntas em aberto sobre a extensão do rastreamento e as salvaguardas adotadas. Especialistas em segurança digital costumam alertar que a falta de transparência nesses casos dificulta a responsabilização.
O caso também levanta questões sobre a responsabilidade das plataformas de anúncios. Embora o Google tenha agido contra a Discover-Tech, outras empresas podem estar vulneráveis a usos semelhantes. A TrendAI não informou se outros operadores foram identificados com comportamento parecido.
Implicações para usuários da Starlink
Para quem utiliza a Starlink, especialmente em áreas de risco, a suspeita de rastreamento via anúncios adiciona uma camada de preocupação. A internet via satélite é muitas vezes a única opção em locais remotos ou em crise, e a exposição de dados de localização pode ter consequências graves. A fonte não detalhou medidas de mitigação recomendadas aos usuários.
Especialistas em privacidade sugerem, em geral, o uso de VPNs e a revisão de permissões de anúncios, mas essas recomendações não constam no relatório da TrendAI. A ausência de orientações específicas reflete a complexidade do problema, que envolve atores comerciais e possíveis interesses estatais.
Próximos passos na investigação
O relatório da TrendAI não indica se haverá novas análises sobre o Shadow-Earth-79. O Citizen Lab, por sua vez, não divulgou se continuará monitorando a Discover-Tech após a ação do Google. A falta de dados adicionais mantém o caso em aberto, com potencial para desdobramentos regulatórios.
Enquanto isso, a comunidade de segurança digital observa o desenrolar dos fatos. A combinação de anúncios direcionados e spyware representa uma ameaça emergente, que exige atenção de plataformas, governos e usuários. A fonte não detalhou se há investigações em curso por autoridades.
Deixe seu comentário