Firma publicitaria israelí sospechosa de rastrear a usuarios de Starlink en 105 países

Una empresa publicitaria israelí compraba espacios publicitarios dirigidos a usuarios de Starlink con un patrón que, según los investigadores, parece más vigilancia que publicidad. TrendAI, la unidad de investigación de la empresa de seguridad japonesa Trend Micro, descubrió que un pujador al que llama SHADOW-EARTH-79 ganaba cerca del 13 % de todas las subastas publicitarias observadas en el tráfico de Starlink, frente a alrededor del 3 % de un pujador medio, y era el principal ganador en ese tráfico en 105 países. Seis fuentes dijeron a Reuters el 27 de octubre que el nombre en clave corresponde a Discover-Tech, una empresa a la que Citizen Lab acusa en otro informe de distribuir programas espía a través de anuncios.

Cómo una subasta de anuncios delata a un usuario de Starlink

Antes de mostrar un anuncio, una app o una web celebra una subasta en fracciones de segundo. La solicitud que reciben los compradores puede incluir la dirección IP del usuario, su ubicación aproximada, la red a la que pertenece la dirección y datos del dispositivo como el modelo y el tamaño de pantalla. Las direcciones de Starlink están en el bloque de red propio de SpaceX, AS14593, así que cualquier pujador sabe que la conexión llega por una antena de satélite. Además, el ganador puede ejecutar su propio código dentro del anuncio, que puede recoger más datos.

TrendAI trabajó con la telemetría de una sola plataforma de compra de anuncios y aisló el tráfico de las direcciones de Starlink. La actividad del pujador se concentraba en ese tráfico, también en países donde Starlink está prohibido o restringido, como Siria, Sudán, Myanmar y Libia. Reuters, citando a sus fuentes, añade que era el mayor comprador de anuncios en Siria, Libia, Yemen y Sudán del Sur. El informe recuerda que Starlink se usa mucho en zonas de conflicto con las redes terrestres dañadas y concluye, con confianza de moderada a alta, que la actividad «funciona como infraestructura de selección de objetivos y rastreo» y no como publicidad.

Discover-Tech, la empresa detrás del nombre en clave

TrendAI no nombró a la empresa. Según Reuters, cinco fuentes dijeron que la dirección planteó reparos legales y que los investigadores desistieron. Ese mismo día, el 15 de octubre, el Citizen Lab de la Universidad de Toronto y Confiant, especializada en seguridad publicitaria, nombraron a Discover-Tech en un informe aparte. Según Citizen Lab, esta empresa israelí registrada en 2020 gestiona una plataforma llamada Controlium que permite a sus clientes apuntar a usuarios concretos por su identificador publicitario, cookie o dirección IP y enviarles código dentro de los anuncios. Citizen Lab vincula la plataforma con el fabricante de programas espía Candiru y afirma que al menos 45 dispositivos de Al Jazeera fueron atacados en 2024 y 2025 con un programa espía de Candiru distribuido a través de anuncios de Discover-Tech.

Google cortó el acceso de Discover-Tech a sus plataformas de intercambio de anuncios, y Google e IAB Europe la retiraron de sus listas de proveedores a principios de octubre. Comcast y otras plataformas también la han apartado, informa Reuters. Al menos una gran tecnológica estadounidense y un organismo internacional han abierto investigaciones internas sobre si los anuncios apuntaban a su personal. Discover-Tech y SpaceX no respondieron a las solicitudes de comentarios.

Qué está probado y qué no

Los datos sobre Starlink muestran pujas inusuales, no un rastreo confirmado de personas concretas. TrendAI advierte de que la ubicación por IP puede fallar y de que sus datos proceden de una sola plataforma. El vínculo entre SHADOW-EARTH-79 y Discover-Tech se basa en fuentes anónimas. Las infecciones en Al Jazeera son la parte que Citizen Lab documenta con registros de red y coincidencias de código.

Qué reduce la exposición

Los dos informes dan consejos parecidos: restablecer con frecuencia el identificador publicitario del teléfono, desactivar la personalización de anuncios, usar bloqueadores y limitar las apps financiadas con publicidad. TrendAI recomienda también el modo de aislamiento (Lockdown Mode) del iPhone a las personas en riesgo. Una VPN cambia la dirección IP y la red que ven los pujadores, de modo que la subasta ya no muestra una conexión de Starlink, pero no elimina el identificador publicitario ni los datos del dispositivo que las apps incluyen en las solicitudes. Citizen Lab solo menciona una VPN como servicio con bloqueo de anuncios integrado, donde la protección viene del bloqueo.