Co se stalo?
Dne 15. října 2026 zveřejnily dva výzkumné týmy zprávy o Discover-Tech, izraelské firmě, která nakupuje reklamní prostor pro své klienty (platforma na straně poptávky, tzv. demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab tuto techniku nazývá „AdFection“.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Hlavní body, jak je zprávy uvádějí:
- Od března do června 2026 se reklamy Discover-Tech dostaly na zhruba 120 000 webů a do 75 000 aplikací. Citizen Lab prošel téměř čtyři miliardy záznamů o nabídkách. Mezi aplikace, které zpráva uvádí jako místa zobrazení reklam, patří MX Player, Viber, Truecaller, Duolingo, Yahoo Mail a Opera Mini.
- Zařízení, které načetlo některou z těchto reklam, mohlo být identifikováno a sledováno. U telefonů zprávy popisují také pokusy propojit reklamní identifikátory s telefonními čísly.
- U vybraných cílů se stejná reklamní cesta použila k doručení spyware bez kliknutí. Citizen Lab uvádí, že v letech 2024 a 2025 bylo cílem nejméně 45 zařízení v Al Jazeera, a s vysokou mírou jistoty tyto útoky spojuje s výrobcem spyware Candiru. Vzorek škodlivého softwaru popsaný ve zprávě je software pro Windows.
- Reklamy z této kampaně byly zaznamenány i v sítích institucí, jako jsou NATO, OSN a Evropský parlament. Citizen Lab zdůrazňuje, že zobrazení reklamy není důkazem infekce.
- Google odpojil Discover-Tech od svých reklamních platforem a Google a IAB Europe firmu začátkem října 2026 odstranily ze svých registrů dodavatelů.
Mezi svými radami uživatelům Citizen Lab doporučuje službu blokování reklam v síti a pravidelné resetování reklamního identifikátoru v telefonu.
Které domény EZOBLOCKER blokuje?
Od 17. října 2026 je na našich seznamech 53 pravidel z těchto zpráv: 28 v kategorii Sledovací nástroje (vlastní reklamní, sledovací a datové domény Discover-Tech) a 25 v kategorii Zabezpečení (servery spojené s doručováním spyware). Pravidlo začínající doménou zahrnuje i všechny její subdomény. Nejdůležitější z nich:
| Doména | Co to podle zpráv je | Kategorie |
|---|---|---|
mtrtb.com | Hlavní doména Discover-Tech, poskytování reklam a sledování zobrazení | Sledovací nástroje |
discover-tech.io, mydsp.io | Discover-Tech a její platforma pro nákup reklam MyDSP | Sledovací nástroje |
adtimizer.co, tekma-dmp.ai | Reklamní platformy, které zprávy spojují s Discover-Tech | Sledovací nástroje |
myipinfo.io | Web pro zjištění IP adresy provozovaný Discover-Tech | Sledovací nástroje |
trustlayersdk.com | Server aplikačního SDK, které se prezentuje jako ověřovací nástroj | Sledovací nástroje |
8 adres cloudfront.net | Poskytují skripty, které zprávy připisují Candiru | Zabezpečení |
| 17 dalších domén | Servery doručující spyware uvedené ve zprávách | Zabezpečení |
Ověřili jsme, že tyto domény jsou blokované na všech čtyřech našich DNS serverech (v Istanbulu, Norimberku, Montréalu a Bombaji).
Co jsme našli, co zprávy neuvádějí?
Discover-Tech stále zveřejňuje vlastní soubor s oznámeními pro rámec souhlasů reklamního průmyslu, info.discover-tech.io/disclosure.json. Dne 17. října 2026 uváděl tři domény, ve kterých firma ukládá cookies: mtrtb.com, adsimp.com a sync-pixel.com.
adsimp.comasync-pixel.comse v žádné ze zpráv neobjevují.sync-pixel.combyla zaregistrována 7. října 2026, den před odstraněním registrace firmy v IAB a osm dní před zprávami.
Obě jsou nyní na našich seznamech, v kategorii Sledovací nástroje.
Kde jsou soubory seznamů?
Domény jsou ve vlastním seznamu EZOBLOCKER, zveřejněném jako open source pod licencí CC0 na GitHubu:
- domains/trackers/adint.txt: reklamní, sledovací a datové domény Discover-Tech.
- domains/security/adint.txt: servery spojené s doručováním spyware.
Stejný repozitář obsahuje i formáty hosts/ a adblock/. Uživatelé Pi-hole, AdGuard Home, NextDNS a Blocky mohou tyto soubory přidat přímo. Aktualizují se automaticky každých 6 hodin. Všechny seznamy, které používáme, najdete na stránce seznamů blokování.
Jak podobné firmy odhalujeme dříve?
Discover-Tech uvedla mtrtb.com ve svém vlastním veřejném oznámení, a přesto ji většina seznamů blokování, včetně našich, neobsahovala. Proto nyní každý týden čteme veřejné registry reklamních technologických firem a soubory oznámení, které tyto firmy samy zveřejňují. Reklamní a sledovací domény, které v nich deklarují, se prověřují a přidávají do našich seznamů. První běh přidal 725 pravidel. Firmy, které z těchto registrů zmizí, se označí k bližšímu prozkoumání.
Co EZOBLOCKER s těmito doménami dělá?
Když se aplikace nebo web v telefonu pokusí o spojení s doménou z našich seznamů, DNS dotaz putuje šifrovaně na naše servery, které nevrátí použitelnou odpověď. Reklama nebo sledovač se nenačte a požadavek se k firmě nedostane. Kategorie Sledovací nástroje a Zabezpečení jsou ve výchozím nastavení zapnuté.
Blokování přes DNS má své meze. Doména, která na našich seznamech ještě není, se načte normálně a aplikace, které používají vlastní šifrované DNS, mohou DNS filtr obejít. Vysvětluje to stránka s omezeními a kontrola ochrany v prohlížeči ukáže, zda kategorie fungují.