Израильская рекламная компания Discover-Tech, по данным Reuters, была крупнейшим покупателем рекламы для пользователей Starlink более чем в 100 странах — вероятно, чтобы определять, где они находятся. Эта история показывает неприятную вещь: обычная интернет-реклама давно стала инструментом слежки, и спутниковый интернет от неё не защищает.
Коротко
- Исследователи TrendAI (подразделение Trend Micro) заметили подозрительно сильный перекос рекламных ставок в сторону пользователей Starlink. По данным источников Reuters, за этим стоит Discover-Tech.
- В тот же день, когда вышел отчёт TrendAI, Citizen Lab и Confiant обвинили ту же компанию в доставке шпионского ПО через рекламу, в том числе на устройства Al Jazeera.
- Механизм в обоих случаях один: рекламный аукцион раскрывает данные об устройстве каждому, кто участвует в торгах.
- Защита требует действий и от пользователей, и от организаций, и от рекламной индустрии.
Что произошло
27 октября Reuters (автор — Рафаэль Саттер) опубликовал материал со ссылкой на шесть источников. Речь идёт об отчёте TrendAI от 15 октября, где неназванная рекламная компания проходит под кодовым именем Shadow-Earth-79. Мы ссылаемся на перепечатку текста Reuters на iTnews.
По данным источников агентства, за этим кодом стоит израильская компания Discover-Tech. Вот что, согласно отчёту, привлекло внимание исследователей:
- компания была главным покупателем рекламы для трафика Starlink более чем в 100 странах, в том числе там, где сервис запрещён или ограничен;
- она лидировала по закупкам рекламы в Сирии, Ливии, Йемене и Южном Судане и была второй в Афганистане;
- её доля ставок в Венгрии, Израиле, Египте, Азербайджане и Венесуэле выглядела неправдоподобно высокой для обычного рекламного бизнеса.
Авторы отчёта пришли к выводу, что это похоже на инфраструктуру слежки, а не на коммерческую рекламу. Вероятная цель — определять местоположение пользователей или следить за ними иным способом.
Google, Comcast и другие компании, по данным Reuters, уже отключили Discover-Tech от своих рекламных платформ. SpaceX и сама Discover-Tech на запросы не ответили.
Как реклама превращается в слежку
Чтобы понять эту историю, нужно разобраться, как устроена современная интернет-реклама.
Аукцион за каждый показ
Большая часть рекламы в приложениях и на сайтах продаётся через торги в реальном времени (по-английски real-time bidding, RTB). Каждый раз, когда вы открываете страницу или приложение с рекламным местом, запускается мгновенный аукцион.
Площадка рассылает потенциальным рекламодателям описание показа: какое это устройство, какое приложение, примерное местоположение, IP-адрес и рекламный идентификатор. Рекламный идентификатор — это постоянная метка телефона, которую видят все приложения и рекламные сети. Покупатели делают ставки, побеждает самая высокая, и через доли секунды вы видите баннер.
Где здесь утечка
Ключевая деталь: данные о пользователе получают все участники аукциона, а не только победитель. Citizen Lab в своём отчёте прямо пишет, что торги транслируют подробные сведения об устройстве, местоположении и использовании приложений. Эти сведения можно собирать, объединять и использовать, чтобы отслеживать конкретных людей.
Масштаб огромный. Ирландский совет по гражданским свободам (ICCL) в отчёте 2022 года подсчитал, что данные о среднем жителе США транслируются через такие аукционы 747 раз в день, а жителя Европы — 376 раз.
Пример по шагам
Пример условный, механизм — из описаний Citizen Lab и Reuters.
- Человек в зоне, где Starlink запрещён, подключает телефон к спутниковому терминалу и открывает бесплатную игру.
- Игра запускает рекламный аукцион. Запрос уходит сотням покупателей и содержит IP-адрес, рекламный идентификатор и тип устройства.
- По IP-адресу видно, что трафик идёт через Starlink: у провайдера свои диапазоны адресов.
- Компания, участвующая в торгах, сохраняет эти данные. Ей даже не обязательно выигрывать аукцион.
- Со временем к тому же идентификатору прибавляются другие показы — дома, на работе, в поездках. Из этих точек складывается картина перемещений.
Весь цикл одной строкой: телефон сам сообщает рекламному рынку, кто он и через что подключён, а рынок раздаёт эти сведения всем участникам торгов.
Почему именно Starlink
Спутниковый интернет идёт в обход национальных операторов связи. Поэтому его трудно контролировать и прослушивать привычными способами, и поэтому он востребован там, где связь ограничена или опасна: в зонах конфликтов, в странах с цензурой.
Отсюда интерес к тем, кто им пользуется. Ещё в мае Haaretz и Intelligence Online писали, что израильские компании TargetTeam и Rayzone продают государственным клиентам инструменты для поиска пользователей Starlink. Как пересказывает PPC Land, рекламные идентификаторы в этих инструментах играли ключевую роль. Это заявления самих компаний в продажах, и независимо они не проверены.
Для Украины тема особенно чувствительная: Starlink широко используют и военные, и гражданские, особенно при отключениях связи. Подчеркнём: Reuters не связывает кампанию Discover-Tech с Украиной, и мы такой связи не утверждаем. Но описанный механизм не зависит от страны.
Это не первая история с Discover-Tech
15 октября, в тот же день, что и отчёт TrendAI, лаборатория Citizen Lab при Университете Торонто опубликовала отчёт об операции, которую назвала AdFection. Вместе с ней выступила компания Confiant, которая занимается проверкой качества рекламы.
По данным Citizen Lab:
- Discover-Tech выступала посредником между рекламными площадками и разработчиками шпионского ПО, в том числе Candiru, которую власти США внесли в чёрный список ещё в 2021 году;
- не меньше 45 компьютеров сотрудников Al Jazeera в 2024–2025 годах были заражены программой Candiru через рекламу, причём, по данным исследователей, для заражения хватало самого показа баннера;
- за март–июнь 2026 года реклама компании появлялась почти в 200 тысячах приложений и сайтов.
Показы рекламы зафиксированы в сетях министерств обороны и иностранных дел, НАТО, ООН, учреждений ЕС, энергетических компаний и СМИ. Сами исследователи подчёркивают, что показ ещё не означает слежку или заражение. Но, как сообщает TechCrunch, старший исследователь Citizen Lab Билл Марчак назвал Discover-Tech лишь вершиной айсберга.
Ограничения и критика
У истории о Starlink есть важные оговорки.
- Анонимные источники. Связь кода Shadow-Earth-79 с Discover-Tech держится на словах шести неназванных людей. Сама TrendAI компанию не назвала.
- Осторожные формулировки. Reuters пишет о «вероятной» слежке. Доказательств того, что конкретного человека отследили через эти показы, в публикации нет.
- Позиция компании неизвестна. Discover-Tech две недели не отвечала на запросы.
- Неточность геолокации. Citizen Lab отмечает, что определение места по IP-адресу может ошибаться, в том числе из-за спутниковых провайдеров и VPN. Значит, точность такой слежки может быть ниже, чем обещают продавцы.
Отдельный вопрос — почему TrendAI не назвала компанию. По данным пяти источников Reuters, исследователи хотели это сделать, но руководство сослалось на юридические риски. Сама TrendAI объясняет осторожностью в атрибуции. По нашей оценке, это показательная деталь: даже крупные компании по кибербезопасности опасаются называть игроков рынка слежки.
Контекст: почему это до сих пор законно
Проблема утечек через рекламные аукционы известна давно. Но регулирование отстаёт.
В Европе самый заметный шаг — решение Суда ЕС от 7 марта 2024 года по делу IAB Europe. Суд признал, что строка согласия, которая сопровождает рекламный запрос, может быть персональными данными, если её можно связать с IP-адресом. Об этом подробно пишет DLA Piper. Окончательное решение по делу всё ещё за бельгийским апелляционным судом.
При этом сама архитектура аукционов не изменилась: данные по-прежнему уходят всем участникам торгов. Отключение отдельной компании от платформы, как сделали Google и Comcast, решает проблему с одним игроком, но не с механизмом.
Что это значит для пользователей, компаний и разработчиков
Для пользователей
- Отключите рекламный идентификатор. На Android 12 и новее: «Настройки» → «Конфиденциальность» → «Реклама» → «Удалить рекламный идентификатор». На iPhone: «Настройки» → «Конфиденциальность» → «Отслеживание», отключите запросы на отслеживание. Пошаговая инструкция есть у EFF.
- Блокируйте рекламу. Именно это советует Билл Марчак людям, которые могут быть целью слежки.
- Меньше бесплатных приложений с рекламой на устройствах, которые подключаются к чувствительным сетям или терминалам.
Для организаций
- Фильтруйте рекламу на уровне DNS или шлюза в корпоративных и полевых сетях.
- Разделяйте устройства: рабочий телефон без игр и развлекательных приложений.
- Проверьте, не появлялась ли реклама Discover-Tech в ваших сетях. Reuters сообщает, что как минимум одна крупная американская компания и одна международная организация уже начали такие проверки.
Для разработчиков приложений
- Каждый рекламный SDK — это сторонний код, который раздаёт данные ваших пользователей. Выбирайте сети, которые позволяют ограничить передаваемые поля.
- Не передавайте точное местоположение, если для рекламы оно не нужно.
Открытый вопрос. Если любой участник рекламного аукциона видит данные о пользователе, может ли отрасль вообще защититься от подобных компаний без перестройки самой модели торгов?
Вывод
История с Discover-Tech — не про взлом Starlink. Спутники здесь ни при чём: уязвимым звеном оказалась реклама в обычных приложениях на телефонах.
Пока рекламные аукционы раздают сведения о каждом показе сотням компаний, любой из этих участников может работать на слежку. Самая действенная защита сегодня — на стороне пользователя и организации: меньше рекламы, меньше идентификаторов, меньше лишних приложений там, где на кону безопасность людей.