TrendAI, bộ phận nghiên cứu của Trend Micro, cho biết đã phát hiện hoạt động đấu giá quảng cáo bất thường nhắm vào người dùng dịch vụ Internet vệ tinh Starlink của SpaceX. Từ các dữ liệu liên quan, một số chuyên gia an ninh đặt nghi vấn đây không chỉ là hoạt động quảng cáo thông thường mà còn có thể phục vụ việc xác định vị trí và theo dõi người dùng.

Ngày 28/10 (giờ địa phương), theo Gigazine, TrendAI cho biết trong một báo cáo gần đây rằng họ đã ghi nhận dấu hiệu nhắm mục tiêu bất thường vào người dùng Starlink trong hệ thống quảng cáo trực tuyến.

TrendAI đặt mật danh cho hoạt động này là “SHADOW-EARTH-79”. Báo cáo không nêu đích danh doanh nghiệp liên quan, nhưng Reuters dẫn lời 6 nguồn tin am hiểu cuộc điều tra cho biết công ty đứng sau là Discover-Tech, một doanh nghiệp adtech của Israel.

Phân tích hồ sơ đấu giá quảng cáo cho thấy mức độ hiện diện của Discover-Tech tập trung rất cao ở một số quốc gia. Tại Hungary, doanh nghiệp này xuất hiện trong 64.218 trên tổng số 70.500 bản ghi đấu giá, tương đương 91,1%. Tại Israel, con số là 123.396 trên 136.917 bản ghi, tương đương 90,1%.

Trong lưu lượng quảng cáo liên quan đến Starlink, Discover-Tech cũng chiếm tỷ trọng đáng kể. Trong giai đoạn được phân tích, số lượt hiển thị quảng cáo liên quan đến Discover-Tech trên Starlink đạt 66.208, tương đương 12,9% tổng số, đứng thứ hai sau công ty quảng cáo Mỹ SteelHouse.

Đáng chú ý, Discover-Tech là doanh nghiệp giành được nhiều phiên đấu giá quảng cáo liên quan đến Starlink nhất tại 105 quốc gia. Danh sách này có cả Syria, Sudan, Myanmar và Libya, những nơi việc sử dụng Starlink bị cấm hoặc bị hạn chế.

Vấn đề nằm ở chỗ trong quy trình đấu giá quảng cáo thời gian thực, địa chỉ IP, thông tin thiết bị và dữ liệu định vị của người dùng có thể được chuyển cho bên mua quảng cáo. Nhóm nghiên cứu cảnh báo rằng khi kết hợp những dữ liệu này, bên liên quan có thể suy ra danh tính người dùng hoặc theo dõi lộ trình di chuyển của họ.

Trước đó, Discover-Tech cũng từng bị nêu tên trong vụ việc liên quan đến “AdFection”, một hình thức tấn công spyware zero-click lây nhiễm thiết bị thông qua quảng cáo trực tuyến. Dù vậy, chỉ từ các bản ghi đấu giá quảng cáo liên quan Starlink lần này, chưa thể khẳng định đã có hành vi giám sát người dùng hoặc phát tán spyware trên thực tế.

Sau cuộc điều tra, Google, Comcast và một số bên khác đã chặn Discover-Tech truy cập các nền tảng quảng cáo của họ. Discover-Tech và SpaceX hiện chưa phản hồi đề nghị bình luận về vụ việc.