گزارش‌های اخیر منتشر شده توسط محققان TrendAI (واحد تحقیقاتی شرکت Trend Micro) نشان می‌دهد که یک شرکت فناوری تبلیغاتی (Ad-tech) از زیرساخت‌های تبلیغات دیجیتال برای ردیابی موقعیت جغرافیایی (Geolocation) و نظارت بر کاربران سرویس اینترنت ماهواره‌ای Starlink استفاده می‌کند.
بر اساس این یافته‌ها، این فعالیت‌ها که تحت نام مستعار SHADOW-EARTH-79 شناسایی شده‌اند، با هدف جمع‌آوری اطلاعات اطلاعاتی (Intelligence Gathering) در مناطق حساس و مناطق درگیر جنگ انجام می‌شود. این شرکت با شرکت در مزایده‌های تبلیغاتی، سهم بسیار بالایی از ترافیک تبلیغاتی کاربران Starlink را به دست آورده است که بسیار فراتر از میانگین بازارهای تجاری معمول است.
مکانیزم حمله و سوءاستفاده از Ad-tech
این روش از طریق سوءاستفاده از فرآیند مزایده تبلیغات (Ad Bidding) عمل می‌کند. در این فرآیند، داده‌هایی که مربوط به کاربران اینترنت است، به صورت غیرمستقیم به شرکت تبلیغاتی نشت می‌کند. این داده‌ها پس از جمع‌آوری و ترکیب با سایر منابع، می‌تواند منجر به موارد زیر شود:
- حذف ناشناسی (De-anonymization): شناسایی هویت واقعی کاربران.
- ردیابی موقعیت: تعیین دقیق محل حضور کاربران در مناطق حساس.
- هدف‌گیری با بدافزار: آماده‌سازی کاربران برای حملات بعدی با استفاده از نرم‌افزارهای جاسوسی (Surveillance Software).
تمرکز بر مناطق حساس و درگیر
تحقیقات نشان می‌دهد که این فعالیت‌ها به‌طور غیرعادی در کشورهایی که تحت تحریم هستند یا درگیر درگیری‌های نظامی می‌باشند، شدت یافته است. از جمله این مناطق می‌توان به سوریه، لیبی، یمن و افغانستان اشاره کرد. از آنجایی که کاربران Starlink اغلب برای دور زدن محدودیت‌های اینترنتی یا برقراری ارتباط در مناطق جنگی از این سرویس استفاده می‌کنند، آن‌ها را به اهداف بسیار ارزشمندی برای عملیات‌های نظارتی تبدیل می‌کند.
شرکت‌های بزرگی مانند Google و Comcast اعلام کرده‌اند که دسترسی این شرکت تبلیغاتی را از پلتفرم‌های خود قطع کرده‌اند، اما ماهیت این نوع حملات از طریق زیرساخت‌های تبلیغاتی گسترده، همچنان یک چالش امنیتی جدی برای سازمان‌ها و افراد در مناطق پرخطر محسوب می‌شود.
