O investigație recentă publicată de agenția Reuters a scos la iveală faptul că sateliții Starlink de la SpaceX au fost folosiți la nivel global drept unelte de spionaj cibernetic de către o entitate comercială din Israel. Această descoperire a generat unde de șoc pe plan internațional, detaliile evenimentului fiind confirmate și prin coroborarea datelor de către John Scott-Railton, un specialist și cercetător afiliat Universității Toronto, care a analizat informațiile alături de cele furnizate de compania TrendAI.
Firma israeliană din spatele campaniei de spionaj
Operațiunea a fost pusă în mișcare de Discover-Tech, o agenție de publicitate din Israel care are un istoric marcat de controverse legate de distribuirea de programe spion de tip zero-click. Acest tip de amenințare informatică se instalează pe gadgeturile victimelor fără a necesita vreo interacțiune umană sau aprobare prealabilă. Software-ul nociv, cunoscut sub denumirea de Candiru, a fost ascuns în interiorul unor bannere publicitare aparent inofensive pentru a monitoriza utilizatorii. Deși Candiru a fost introdus pe lista neagră a Statelor Unite încă din anul 2021, compania responsabilă și-a schimbat ulterior denumirea în Integrity Labs.
Atacuri asupra instituțiilor internaționale și mass-media
Un raport publicat pe data de 15 octombrie 2026 de către Citizen Lab a arătat că spyware-ul Candiru a fost depistat pe numeroase terminale aparținând angajaților postului Al Jazeera. În intervalul martie – iunie 2026, compania israeliană a alocat aproximativ 109.000 de dolari pentru a rula campanii ce au totalizat 75.373 de reclame în aplicații de Android și iOS, precum și 120.768 de afișări pe pagini web. Țintele acestor campanii publicitare au inclus rețele afiliate NATO, Parlamentul European, Departamentul de Apărare al Statelor Unite, Agenția Internațională de Energie Atomică, precum și Curtea Internațională de Justiție.
Implicarea rețelei de sateliți Starlink
Ancheta a luat o întorsătură majoră atunci când experții de la TrendAI au identificat o altă firmă de publicitate, numită SHADOW-EARTH-79. Analizele au arătat că această entitate controlează aproximativ 12,9% din totalul reclamelor difuzate prin intermediul Starlink, în condițiile în care media obișnuită a agențiilor de publicitate este de doar 2,6%. SHADOW-EARTH-79 a gestionat 91,3% din reclamele rulate pe Starlink în Argentina, 89,1% în Filipine și 82,6% în Japonia. De asemenea, compania a desfășurat campanii ample în Siria, Libia, Yemen și Sudanul de Sus, având totodată o prezență semnificativă în Afghanistan, Ungaria, Israel, Egipt, Azerbaidjan și Venezuela.
Identificarea reală a entității și metodele folosite
Investigația Reuters a confirmat că denumirea SHADOW-EARTH-79 reprezintă de fapt un simplu nume de cod pentru Discover-Tech, compania implicată în răspândirea de spyware pe internet. Specialiștii consideră că aceste inserții publicitare nu aveau un scop comercial legitim, ci funcționau ca instrumente avansate de geolocalizare pentru utilizatorii rețelei Starlink. Specialiștii subliniază că această metodă nu este singulară și nici nu vizează în mod exclusiv tehnologia lui Elon Musk, ci reprezintă o tehnică de supraveghere utilizată încă din primele etape ale internetului, fenomene similare fiind semnalate încă din 2009 în urma dezvăluirilor făcute de Edward Snowden.
Puncte importante ale investigației
- Actorul principal: Compania de publicitate israeliană Discover-Tech (cunoscută și sub numele de cod SHADOW-EARTH-79 sau Integrity Labs).
- Tehnologia utilizată: Spyware-ul zero-click numit Candiru, ascuns în reclame digitale.
- Buget și volum: 109.000 de dolari cheltuiți între martie și iunie 2026 pentru 75.373 de reclame în aplicații mobile și 120.768 pe pagini web.
- Ținte majore: Angajați Al Jazeera, rețele NATO, Parlamentul European, Departamentul de Apărare al SUA, AIEA și Curtea Internațională de Justiție.
- Ponderea pe Starlink: SHADOW-EARTH-79 a deținut 12,9% din reclamele Starlink, cu procente uriașe în Argentina (91,3%), Filipine (89,1%) și Japonia (82,6%).
În perioada următoare, comunitatea internațională de securitate cibernetică și autoritățile competente vor monitoriza îndeaproape evoluția acestor investigații pentru a stabili măsuri suplimentare de protecție împotriva exploatării infrastructurii de comunicații prin satelit. Experții recomandă în continuare vigilență sporită din partea utilizatorilor și adoptarea unor soluții de tip ad-block pentru a reduce riscurile de expunere la astfel de metode sofisticate de geolocalizare și spionaj digital.
Adaugă la Agregator.ro
