A empresa israelense Discover-Tech é suspeita de usar anúncios digitais para localizar ou monitorar usuários da Starlink, segundo uma reportagem da Reuters divulgada nesta terça-feira (27). Seis fontes ouvidas pela agência afirmaram que pesquisadores da TrendAI, unidade da Trend Micro, associaram a companhia a uma atividade publicitária considerada suspeita.

O relatório público da TrendAI, publicado em 15 de outubro, identifica o operador pelo nome de código Shadow-Earth-79. Na amostra analisada, ele liderava os lances vencedores para anúncios direcionados a conexões da Starlink em 105 países, incluindo o Brasil.

Mas como anúncios podem ajudar a rastrear usuários? No caso da Starlink, o interesse se concentra em conexões identificadas por endereços IP vinculados ao serviço. A TrendAI ressalva, porém, que a localização inferida a partir desses endereços tem margem de erro.

Por que os usuários da Starlink despertam interesse? A internet por satélite é utilizada em zonas de conflito, onde as redes terrestres estão comprometidas. Identificar esses usuários pode, portanto, ter valor para operações de inteligência. A TrendAI encontrou atividade expressiva do operador em países como Síria, Líbia, Iêmen e Sudão do Sul.

Para os pesquisadores, os padrões de compra de anúncios e as funções identificadas na infraestrutura são compatíveis com uma plataforma de rastreamento e coleta de inteligência. A avaliação foi apresentada com grau de confiança moderado a alto.

A investigação encontrou programas espiões? Uma apuração do Citizen Lab, da Universidade de Toronto, associou anúncios comprados pela Discover-Tech à distribuição de um programa espião da Candiru em ataques contra a Al Jazeera, em 2024 e 2025. Ao menos 45 dispositivos da emissora foram alvo dessas ações, segundo o laboratório.

A técnica identificada é conhecida como zero-click, ou "sem clique": a simples exibição de um anúncio pode iniciar uma sequência de exploração de falhas e infecção do aparelho. A presença desse método nos ataques à Al Jazeera, contudo, não permite concluir que ele também tenha sido usado contra os usuários da Starlink citados na reportagem.

Segundo o Citizen Lab, o Google removeu a Discover-Tech de seus cadastros de fornecedores e encerrou seu acesso às plataformas de leilão de anúncios no início de outubro. A Discover-Tech, seu presidente-executivo e a SpaceX não responderam aos pedidos de comentário da Reuters.

Com informacoes de Canaltech.