A empresa israelense Discover-Tech é suspeita de usar anúncios digitais para localizar ou monitorar usuários da Starlink, segundo uma reportagem da Reuters publicada nesta terça-feira (27). Seis fontes disseram à agência que pesquisadores da TrendAI, unidade da Trend Micro, associaram a companhia a uma atividade publicitária considerada suspeita.
O relatório público da TrendAI, divulgado em 15 de outubro, identifica o operador pelo nome de código Shadow-Earth-79. Na amostra analisada, ele liderava os lances vencedores para anúncios destinados a conexões da Starlink em 105 países, incluindo o Brasil.
Como anúncios podem ajudar a rastrear usuários?
O mecanismo explora a estrutura da publicidade digital. Quando alguém abre um site ou aplicativo com anúncios, sistemas automatizados realizam leilões para decidir qual propaganda será exibida naquela tela.
Para que os anunciantes decidam quanto oferecer, esses sistemas compartilham informações sobre o usuário e o dispositivo. Os dados podem incluir endereço de protocolo de internet (IP), identificadores publicitários, características do aparelho e localização, conforme as informações disponíveis em cada situação.
Segundo a Confiant, que investigou a Discover-Tech separadamente, a empresa combinava endereços IP, identificadores de anúncios e cookies, registros usados para reconhecer navegadores. O cruzamento dessas informações permite associar diferentes acessos ao mesmo dispositivo e construir perfis de navegação.
Essa coleta pode ocorrer durante o carregamento da publicidade, sem que a pessoa clique no anúncio. A Confiant também identificou a presença de anúncios da empresa em redes de governos e outras organizações consideradas sensíveis.
No caso da Starlink, o interesse se concentra em conexões identificadas por endereços IP vinculados ao serviço. A TrendAI ressalva que a localização inferida por esses endereços tem margem de erro.
Por que usuários da Starlink interessam?
A internet por satélite é utilizada em zonas de conflito onde as redes terrestres estão comprometidas. Identificar seus usuários pode, portanto, ter valor para operações de inteligência.
A TrendAI encontrou atividade expressiva do operador em países como Síria, Líbia, Iêmen e Sudão do Sul. Para os pesquisadores, os padrões de compra de anúncios e as funções identificadas na infraestrutura são compatíveis com uma plataforma de rastreamento e coleta de inteligência. A avaliação foi apresentada com grau de confiança moderado a alto.
A investigação também encontrou programas espiões?
Uma investigação do Citizen Lab, da Universidade de Toronto, associou anúncios comprados pela Discover-Tech à distribuição de um programa espião da Candiru em ataques contra a Al Jazeera, em 2024 e 2025. Ao menos 45 dispositivos da emissora foram alvo dessas ações, segundo o laboratório.
A técnica é conhecida como zero-click, ou “sem clique”: a exibição de um anúncio pode iniciar uma sequência de exploração de falhas e infecção do aparelho. A identificação desse método na Al Jazeera, porém, não permite concluir que ele também tenha sido aplicado aos usuários da Starlink citados na reportagem.
Segundo o Citizen Lab, o Google retirou a Discover-Tech de seus cadastros de fornecedores e encerrou seu acesso às plataformas de leilão de anúncios no início de outubro.
A Discover-Tech, seu presidente-executivo e a SpaceX não responderam aos pedidos de comentário da Reuters.
Veja também: Vivo Satélite começou: veja quais apps funcionam via Starlink direto no celular
