Une agence de marketing israélienne impliquée dans une opération de logiciel espion apparaît également comme un acheteur important de publicités diffusées sur le réseau Starlink. D’après des informations rapportées par Reuters et des éléments de recherche de Trend Micro, cette activité pourrait permettre de repérer plus facilement des utilisateurs de la constellation satellitaire.
Une attaque diffusée par la publicité ciblée
À la mi-octobre, des chercheurs de Citizen Lab et de Cinfiant avaient établi que des appareils appartenant à des équipes du média Al Jazeera avaient été visés par une attaque dite « zéro-clic ». Celle-ci installait un logiciel espion sans action de la personne ciblée. Le programme a été attribué à la société Candiru.
Dans un rapport distinct, l’unité TrendAI de Trend Micro a décrit les opérations d’un groupe baptisé SHADOW-EARTH-79. Selon les chercheurs, ce groupe utilise la publicité ciblée pour suivre et établir le profil de personnes situées dans des zones de conflit, des États soumis à des sanctions ou d’autres lieux considérés comme sensibles.
« suivre et établir le profil de personnes se trouvant dans des zones de conflit, des États soumis à des sanctions et d’autres lieux sensibles à travers le monde »
Discover-Tech au cœur des enchères sur le trafic Starlink
Plusieurs sources citées par Reuters affirment que Discover-Tech serait l’entité opérant derrière SHADOW-EARTH-79. TrendAI n’a pas nommé l’entreprise israélienne dans son rapport, en raison de règles internes prudentes concernant l’attribution des menaces. Six sources ont toutefois indiqué à l’agence de presse que ce nom de code désignait Discover-Tech.
| Entreprise | Part des enchères observées |
|---|---|
| Steelhouse | 38,4 % |
| Discover-Tech / SHADOW-EARTH-79 | 12,9 % |
Sur une période de 90 jours, Discover-Tech arrivait ainsi au deuxième rang des entreprises ayant remporté des enchères pour placer des publicités sur le trafic associé aux adresses IP de Starlink. TrendAI a observé des enchères gagnées dans 150 pays.
- Le ciblage concernait le trafic d’adresses IP de Starlink.
- Les enchères ont été observées dans 150 pays.
- Discover-Tech aurait remporté 12,9 % des enchères étudiées, derrière Steelhouse et ses 38,4 %.
Le réseau Starlink est présenté comme permettant à ses utilisateurs de contourner certaines surveillances gouvernementales. D’après les éléments rapportés, l’achat de publicités sur ce trafic donnerait à l’agence la capacité de localiser plus aisément des utilisateurs du réseau, y compris dans des zones sensibles. Les informations disponibles associent donc une pratique d’achat média à des opérations de profilage et de surveillance numérique.
