✨︎ Resumen (TL;DR):
- Reuters vinculó a Discover-Tech con anuncios dirigidos a usuarios de Starlink para localizarlos o vigilarlos.
- TrendAI atribuyó a SHADOW-EARTH-79 557 de 833 pujas ganadas en México y 1,352 de 1,542 en España.
- Las pujas muestran la distribución publicitaria, pero no prueban por sí solas una infección ni la vigilancia de clientes de Starlink.
En un reporte del 27 de octubre de 2026, Reuters vinculó a Discover-Tech, empresa israelí de publicidad digital, con anuncios dirigidos a usuarios de Starlink para localizarlos o vigilarlos. La agencia citó a seis fuentes anónimas familiarizadas con una investigación de TrendAI, cuyos datos incluyen muestras de México y España entre junio de 2024 y junio de 2026.
El informe de TrendAI del 15 de octubre describe al comprador con el código SHADOW-EARTH-79. La unidad de Trend Micro lo colocó en el primer lugar de las pujas ganadas sobre tráfico de Starlink en 105 países, aunque no identificó públicamente a Discover-Tech.
Para México, TrendAI le asigna 557 de 833 pujas ganadas observadas, equivalentes a 66.9%. En España, la cifra fue de 1,352 de 1,542, o 87.7%.
El análisis se limita a la telemetría de una plataforma de compra de anuncios. Por eso, esos porcentajes muestran el peso de ese comprador dentro de la muestra, no la proporción de clientes de Starlink que hayan sido vigilados.
Qué muestran las pujas y qué no prueban
Las subastas publicitarias comparten información sobre los dispositivos que recibirán los anuncios. Citizen Lab, de la Universidad de Toronto, describió cómo Discover-Tech utilizaba la publicidad para perfilar usuarios y seleccionar objetivos.
En su investigación del 15 de octubre, Citizen Lab vinculó con alta confianza ataques mediante anuncios contra al menos 45 dispositivos de Al Jazeera en 2024 y 2025 con software espía de Candiru. La técnica permitía infectar los equipos cuando se mostraba publicidad, sin que la víctima pulsara un enlace.
El laboratorio advierte que ver un anuncio de Discover-Tech no confirma por sí mismo un ataque dirigido ni una infección. En el caso de Starlink, las pujas permiten observar la distribución publicitaria, pero una infección exige evidencia adicional.
Google y Beeswax retiraron acceso a Discover-Tech
Discover-Tech y SpaceX no respondieron a Reuters.
La investigación de Citizen Lab ya tuvo consecuencias en la publicidad digital: Google cerró a Discover-Tech el acceso a sus intercambios publicitarios y Beeswax la retiró de su plataforma de compra.
La distinción central queda en los datos disponibles: las pujas muestran dónde aparecieron los anuncios y qué peso tuvo el comprador dentro de la muestra, pero no confirman que los usuarios de Starlink hayan sufrido un ataque. Para atribuir una infección, se necesita evidencia adicional.
