Хакери навчилися відстежувати користувачів Starlink

28.10.2026, 11:24 24tv.ua

Хакери використовують звичайну рекламу для стеження за користувачами Starlink / Unsplash

Кіберзлочинці навчилися використовувати механізми інтернет-реклами для стеження за користувачами супутникового інтернету Starlink. Масштабна операція охопила десятки країн світу.

Рекламна інфраструктура в інтернеті дедалі частіше перетворюється на повноцінний канал стеження, здатний відстежувати пересування людей у чутливих зонах. Згідно з дослідженням експертів із безпеки TrendAI, фахівці викрили масштабну шпигунську операцію під кодовою назвою SHADOW-EARTH-79. Головною мішенню зловмисників стали користувачі супутникової мережі Starlink.

Угруповання виявилося найбільшим переможцем рекламних аукціонів у 49 країнах та домінувало у рекламному трафіку мережі Starlink у 105 державах. Механізм базується на зловживанні системою торгів у реальному часі (RTB), яка продає покази реклами за лічені мілісекунди. Під час надходження запитів учасники торгів бачать IP-адреси, геолокацію, номери автономних систем і точні характеристики гаджетів користувачів.

Поєднуючи рекламні ідентифікатори з історією пересувань і кліків, зловмисники створюють докладні цифрові досьє навіть без прямої взаємодії користувача з банером. Окрім цього, переможці аукціонів транслюють рекламу з кодом JavaScript, що дає змогу додатково ідентифікувати пристрій.

За 90 днів операція SHADOW-EARTH-79 викупила 66 208 показів реклами для користувачів Starlink. Це склало 12,9% від усього зафіксованого обсягу такої реклами, тоді як звичайний базовий показник тримається на рівні лише 2,6%. Дослідники зафіксували 4,9-кратне зростання інтересу саме до супутникової мережі, яка має життєво важливе значення в регіонах бойових дій та у зонах із нестабільним зв'язком.

У загальному рекламному трафіку операція захопила 91,1% ставок в Угорщині, 90,1% в Ізраїлі та 77,2% в Єгипті. Загалом дослідники проаналізували 84 710 348 запитів за період з 31 грудня 2025 року до 15 серпня 2026 року.

Середні ціни в мережі АЗС «Amic Energy» станом на

Цікаво, що України в списку немає. Однак той факт, що ці хакери не цікавилися українцями, не означає, що не зацікавляться інші. Якщо SpaceX не закриє цю прогалину, рано чи пізно Росія добереться до цієї вразливості.

За допомогою аналізу штучного інтелекту фахівці реконструювали інтерфейс зловмисників через відкриті фрагменти коду JavaScript. Програма містила функції ручного впровадження скриптів, деанонімізації користувачів та глибокої фільтрації IP-адрес, що свідчить про використання платформи виключно для розвідки.

Аналітики підкреслюють, що просте приховування або блокування картинок не рятує від надсилання фонових запитів. Для надійного захисту необхідно фільтрувати підключення до серверів реклами на рівні мережі, обмежувати дозволи додаткам, скидати рекламні ідентифікатори гаджетів та вимикати персоналізацію комерційних оголошень.

Загальна мета полягає у зниженні ризиків: зменшення вразливості без необхідності ідентифікувати кожного учасника аукціону, який може зловживати цією вразливістю. Якщо доступна інфраструктура розміщення реклами відомого підозрілого оператора (наприклад, SHADOW-EARTH-79), блокуйте трафік до цих серверів та кінцевих точок хмарних провайдерів.

Відстеження інфраструктури SHADOW-EARTH-79 за допомогою TrendAI доступне в TrendAI Vision One, як і додаткова інформація від надійних контактів через авторитетні галузеві спільноти.

Якщо Ви виявили помилку на цій сторінці, виділіть її та натисніть Ctrl+Enter

Читати повністю…