¿Qué pasó?
El 15 de octubre de 2026, dos equipos de investigación publicaron informes sobre Discover-Tech, una empresa israelí que compra espacios publicitarios para sus clientes (una plataforma del lado de la demanda):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab llama a esta técnica «AdFection».
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Los puntos principales, tal como los exponen los informes:
- De marzo a junio de 2026, los anuncios de Discover-Tech llegaron a unos 120.000 sitios web y 75.000 aplicaciones. Citizen Lab revisó casi cuatro mil millones de registros de pujas. Entre las aplicaciones que el informe nombra como lugares donde aparecieron los anuncios están MX Player, Viber, Truecaller, Duolingo, Yahoo Mail y Opera Mini.
- Un dispositivo que cargaba uno de estos anuncios podía ser identificado y rastreado. En los teléfonos, los informes describen además intentos de vincular identificadores de publicidad con números de teléfono.
- En el caso de objetivos concretos, la misma vía publicitaria se usó para entregar software espía sin necesidad de un clic. Citizen Lab afirma que al menos 45 dispositivos de Al Jazeera fueron objetivo en 2024 y 2025 y vincula los ataques, con un alto grado de confianza, con el fabricante de software espía Candiru. La muestra de malware que describe el informe es software para Windows.
- También se vieron anuncios de esta campaña en las redes de instituciones como la OTAN, la ONU y el Parlamento Europeo. Citizen Lab subraya que ver un anuncio no es prueba de infección.
- Google cortó a Discover-Tech el acceso a sus plataformas publicitarias, y Google e IAB Europe lo retiraron de sus registros de proveedores a principios de octubre de 2026.
Entre sus consejos para los usuarios, Citizen Lab sugiere usar un servicio de bloqueo de anuncios en tu red y restablecer con regularidad el identificador de publicidad del teléfono.
¿Qué dominios bloquea EZOBLOCKER?
Desde el 17 de octubre de 2026, hay 53 reglas de estos informes en nuestras listas: 28 en Rastreadores (los dominios de anuncios, rastreo y datos de Discover-Tech) y 25 en Seguridad (servidores vinculados a la entrega del software espía). Una regla que empieza por un dominio cubre también todos sus subdominios. Los principales:
| Dominio | Qué dicen los informes que es | Categoría |
|---|---|---|
mtrtb.com | Dominio principal de Discover-Tech, entrega de anuncios y seguimiento de impresiones | Rastreadores |
discover-tech.io, mydsp.io | Discover-Tech y su plataforma de compra de anuncios, MyDSP | Rastreadores |
adtimizer.co, tekma-dmp.ai | Plataformas publicitarias que los informes vinculan con Discover-Tech | Rastreadores |
myipinfo.io | Un sitio de consulta de IP gestionado por Discover-Tech | Rastreadores |
trustlayersdk.com | Servidor de un SDK de aplicaciones que se presenta como herramienta de verificación | Rastreadores |
8 direcciones de cloudfront.net | Sirven los scripts que los informes atribuyen a Candiru | Seguridad |
| 17 dominios más | Servidores de entrega de software espía citados en los informes | Seguridad |
Comprobamos que estos dominios están bloqueados en nuestros cuatro servidores DNS (Estambul, Núremberg, Montreal y Bombay).
¿Qué encontramos que los informes no recogen?
Discover-Tech sigue publicando su propio archivo de declaración para el marco de consentimiento del sector publicitario, info.discover-tech.io/disclosure.json. El 17 de octubre de 2026 enumeraba tres dominios donde la empresa guarda cookies: mtrtb.com, adsimp.com y sync-pixel.com.
adsimp.comysync-pixel.comno aparecen en ninguno de los dos informes.sync-pixel.comse registró el 7 de octubre de 2026, un día antes de que se eliminara el registro de la empresa en IAB y ocho días antes de los informes.
Ambos están ya en nuestras listas, en la categoría Rastreadores.
¿Dónde están los archivos de lista?
Los dominios forman parte de la lista propia de EZOBLOCKER, publicada como código abierto bajo CC0 en GitHub:
- domains/trackers/adint.txt: los dominios de anuncios, rastreo y datos de Discover-Tech.
- domains/security/adint.txt: los servidores vinculados a la entrega del software espía.
El mismo repositorio incluye los formatos hosts/ y adblock/. Quienes usan Pi-hole, AdGuard Home, NextDNS y Blocky pueden añadir estos archivos directamente. Se actualizan automáticamente cada 6 horas. Consulta la página de listas de bloqueo para ver todas las listas que usamos.
¿Cómo detectamos antes a empresas como esta?
Discover-Tech había nombrado mtrtb.com en su propia declaración pública, y aun así la mayoría de las listas de bloqueo, la nuestra incluida, no lo tenían. Por eso ahora, cada semana, leemos los registros públicos de las empresas de tecnología publicitaria y los archivos de declaración que esas mismas empresas publican. Los dominios de anuncios y rastreo que declaran se revisan y se añaden a nuestras listas. La primera ejecución añadió 725 reglas. Las empresas que desaparecen de estos registros se marcan para examinarlas con más detenimiento.
¿Qué hace EZOBLOCKER con estos dominios?
Cuando una aplicación o una página web de tu teléfono intenta llegar a un dominio de nuestras listas, la consulta DNS viaja cifrada hasta nuestros servidores, que no dan ninguna respuesta útil. El anuncio o el rastreador no se carga y la petición no llega a la empresa. Las categorías Rastreadores y Seguridad vienen activadas por defecto.
El bloqueo por DNS tiene límites. Un dominio que aún no está en nuestras listas se carga con normalidad, y las aplicaciones que usan su propio DNS cifrado pueden saltarse un filtro DNS. La página de límites lo explica, y la comprobación de protección muestra si las categorías funcionan en tu navegador.