ما الذي حدث؟
في 15 أكتوبر 2026 نشر فريقان بحثيان تقريرين عن Discover-Tech، وهي شركة إسرائيلية تشتري المساحات الإعلانية لصالح عملائها (منصة جانب الطلب، DSP):
- Citizen Lab، How Discover-Tech turned targeted ads into a pipeline for spyware. تسمّي Citizen Lab هذه التقنية «AdFection».
- Confiant، ADINT: weaponized ad tech for zero-click spyware.
أبرز النقاط كما تذكرها التقارير:
- من مارس إلى يونيو 2026 وصلت إعلانات Discover-Tech إلى نحو 120,000 موقع و75,000 تطبيق. وراجعت Citizen Lab ما يقارب أربعة مليارات سجل مزايدة. ومن التطبيقات التي ذكر التقرير أن الإعلانات ظهرت فيها: MX Player وViber وTruecaller وDuolingo وYahoo Mail وOpera Mini.
- كان من الممكن تحديد هوية الجهاز الذي حمّل أحد هذه الإعلانات وتتبعه. وبالنسبة إلى الهواتف، تصف التقارير أيضاً محاولات ربط معرّفات الإعلانات بأرقام الهواتف.
- بالنسبة إلى أهداف مختارة، استُخدم مسار الإعلانات نفسه لتسليم برامج تجسس من دون أي نقرة. وتقول Citizen Lab إن 45 جهازاً على الأقل في Al Jazeera استُهدفت في عامي 2024 و2025، وتربط الهجمات بدرجة ثقة عالية بالشركة المطوّرة لبرامج التجسس Candiru. وعيّنة البرمجية الخبيثة التي يصفها التقرير هي برنامج لنظام Windows.
- ظهرت إعلانات هذه الحملة أيضاً في شبكات مؤسسات مثل حلف الناتو والأمم المتحدة والبرلمان الأوروبي. وتؤكد Citizen Lab أن ظهور إعلان ما ليس دليلاً على حدوث إصابة.
- قطعت Google علاقتها بـ Discover-Tech على منصاتها الإعلانية، وأزالتها Google وIAB Europe من سجلات المزوّدين لديهما في أوائل أكتوبر 2026.
ومن بين نصائحها للمستخدمين، تقترح Citizen Lab استخدام خدمة لحظر الإعلانات على شبكتك، وإعادة تعيين معرّف الإعلانات في هاتفك بانتظام.
ما النطاقات التي يحظرها EZOBLOCKER؟
منذ 17 أكتوبر 2026 توجد في قوائمنا 53 قاعدة مأخوذة من هذه التقارير: 28 في فئة أدوات التتبع (نطاقات Discover-Tech الخاصة بالإعلانات والتتبع والبيانات) و25 في فئة الأمان (خوادم مرتبطة بتسليم برامج التجسس). والقاعدة التي تبدأ بنطاق تشمل أيضاً جميع نطاقاته الفرعية. وهذه أهمها:
| النطاق | ما تقوله التقارير عنه | الفئة |
|---|---|---|
mtrtb.com | النطاق الرئيسي لـ Discover-Tech، لعرض الإعلانات وتتبع مرات ظهورها | أدوات التتبع |
discover-tech.io, mydsp.io | Discover-Tech ومنصتها لشراء الإعلانات MyDSP | أدوات التتبع |
adtimizer.co, tekma-dmp.ai | منصات إعلانية تربطها التقارير بـ Discover-Tech | أدوات التتبع |
myipinfo.io | موقع للاستعلام عن عنوان IP تديره Discover-Tech | أدوات التتبع |
trustlayersdk.com | خادم حزمة تطوير (SDK) للتطبيقات تقدّم نفسها على أنها أداة تحقق | أدوات التتبع |
8 عناوين cloudfront.net | تقدّم السكربتات التي تنسبها التقارير إلى Candiru | الأمان |
| 17 نطاقاً آخر | خوادم تسليم برامج التجسس المذكورة في التقارير | الأمان |
وتحققنا من أن هذه النطاقات محظورة على خوادم DNS الأربعة لدينا (إسطنبول ونورمبرغ ومونتريال ومومباي).
ماذا وجدنا مما لم تذكره التقارير؟
لا تزال Discover-Tech تنشر ملف الإفصاح الخاص بها لإطار الموافقة المعتمد في قطاع الإعلانات: info.discover-tech.io/disclosure.json. وفي 17 أكتوبر 2026 كان يذكر ثلاثة نطاقات تخزّن فيها الشركة ملفات تعريف الارتباط: mtrtb.com وadsimp.com وsync-pixel.com.
- النطاقان
adsimp.comوsync-pixel.comلا يردان في أي من التقريرين. - سُجّل
sync-pixel.comفي 7 أكتوبر 2026، أي قبل يوم واحد من إزالة تسجيل الشركة لدى IAB وقبل ثمانية أيام من التقريرين.
وكلاهما موجود الآن في قوائمنا، ضمن فئة «أدوات التتبع».
أين ملفات القوائم؟
النطاقات ضمن قائمة EZOBLOCKER الخاصة، المنشورة بصفتها مفتوحة المصدر بترخيص CC0 على GitHub:
- domains/trackers/adint.txt: نطاقات Discover-Tech الخاصة بالإعلانات والتتبع والبيانات.
- domains/security/adint.txt: خوادم مرتبطة بتسليم برامج التجسس.
يضم المستودع نفسه صيغتي hosts/ وadblock/. ويستطيع مستخدمو Pi-hole وAdGuard Home وNextDNS وBlocky إضافة هذه الملفات مباشرة. وهي تتحدث تلقائياً كل 6 ساعات. وتجد كل القوائم التي نستخدمها في صفحة قوائم الحظر.
كيف نكتشف شركات كهذه في وقت أبكر؟
كانت Discover-Tech قد ذكرت mtrtb.com في إفصاحها العلني، ومع ذلك لم يكن هذا النطاق في معظم قوائم الحظر، ومنها قوائمنا. لذلك صرنا نقرأ كل أسبوع السجلات العامة لشركات تقنيات الإعلان وملفات الإفصاح التي تنشرها هذه الشركات بنفسها. وتُراجَع نطاقات الإعلانات والتتبع التي تعلنها وتُضاف إلى قوائمنا. وقد أضاف التشغيل الأول 725 قاعدة. أما الشركات التي تختفي من هذه السجلات فتُعلَّم لمزيد من التدقيق.
ماذا يفعل EZOBLOCKER بهذه النطاقات؟
عندما يحاول تطبيق أو صفحة ويب على هاتفك الوصول إلى نطاق موجود في قوائمنا، يذهب استعلام DNS مشفّراً إلى خوادمنا، فلا تعطيه إجابة صالحة للاستخدام. فلا يُحمَّل الإعلان أو أداة التتبع، ولا يصل الطلب إلى الشركة. وفئتا «أدوات التتبع» و«الأمان» مفعّلتان افتراضياً.
وللحظر عبر DNS حدود. فالنطاق الذي لم يُضف بعد إلى قوائمنا يُحمَّل كالمعتاد، وقد تتجاوز التطبيقات التي تستخدم DNS مشفّراً خاصاً بها مرشّح DNS. توضح صفحة الحدود هذا الأمر، ويبيّن فحص الحماية في متصفحك ما إذا كانت الفئات تعمل.