Que s’est-il passé ?
Le 15 octobre 2026, deux équipes de recherche ont publié des rapports sur Discover-Tech, une société israélienne qui achète des espaces publicitaires pour ses clients (une plateforme côté demande, ou DSP) :
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab appelle cette technique « AdFection ».
- Confiant, ADINT : weaponized ad tech for zero-click spyware.
Les points principaux, tels que les rapports les présentent :
- De mars à juin 2026, les publicités de Discover-Tech ont atteint environ 120 000 sites web et 75 000 applications. Citizen Lab a examiné près de quatre milliards d’enregistrements d’enchères. Parmi les applications citées dans le rapport comme lieux d’affichage figurent MX Player, Viber, Truecaller, Duolingo, Yahoo Mail et Opera Mini.
- Un appareil qui chargeait l’une de ces publicités pouvait être identifié et suivi. Sur les téléphones, les rapports décrivent aussi des tentatives de relier des identifiants publicitaires à des numéros de téléphone.
- Pour certaines cibles, le même circuit publicitaire a servi à diffuser un logiciel espion sans aucun clic. Citizen Lab indique qu’au moins 45 appareils d’Al Jazeera ont été visés en 2024 et 2025, et rattache ces attaques avec un haut niveau de confiance à l’éditeur de logiciels espions Candiru. L’échantillon de malware décrit dans le rapport est un logiciel Windows.
- Des publicités de cette campagne ont aussi été observées sur les réseaux d’institutions comme l’OTAN, l’ONU et le Parlement européen. Citizen Lab souligne qu’une publicité affichée n’est pas la preuve d’une infection.
- Google a coupé l’accès de Discover-Tech à ses plateformes publicitaires, et Google et IAB Europe l’ont retiré de leurs registres de fournisseurs début octobre 2026.
Parmi ses conseils aux utilisateurs, Citizen Lab suggère d’utiliser un service de blocage des publicités sur votre réseau et de réinitialiser régulièrement l’identifiant publicitaire de votre téléphone.
Quels domaines EZOBLOCKER bloque-t-il ?
Depuis le 17 octobre 2026, 53 règles issues de ces rapports figurent sur nos listes : 28 dans Traqueurs (les domaines publicitaires, de suivi et de données de Discover-Tech) et 25 dans Sécurité (des serveurs liés à la diffusion du logiciel espion). Une règle qui commence par un domaine couvre aussi tous ses sous-domaines. Les principaux :
| Domaine | Ce que les rapports en disent | Catégorie |
|---|---|---|
mtrtb.com | Domaine principal de Discover-Tech, diffusion des publicités et suivi des affichages | Traqueurs |
discover-tech.io, mydsp.io | Discover-Tech et sa plateforme d’achat publicitaire, MyDSP | Traqueurs |
adtimizer.co, tekma-dmp.ai | Plateformes publicitaires que les rapports rattachent à Discover-Tech | Traqueurs |
myipinfo.io | Un site de recherche d’adresse IP exploité par Discover-Tech | Traqueurs |
trustlayersdk.com | Serveur d’un SDK d’application qui se présente comme un outil de vérification | Traqueurs |
8 adresses cloudfront.net | Servent les scripts que les rapports attribuent à Candiru | Sécurité |
| 17 autres domaines | Serveurs de diffusion du logiciel espion cités dans les rapports | Sécurité |
Nous avons vérifié que ces domaines sont bloqués sur nos quatre serveurs DNS (Istanbul, Nuremberg, Montréal et Mumbai).
Qu’avons-nous trouvé que les rapports ne mentionnent pas ?
Discover-Tech publie toujours son propre fichier de déclaration pour le cadre de consentement du secteur publicitaire, info.discover-tech.io/disclosure.json. Le 17 octobre 2026, il listait trois domaines où l’entreprise stocke des cookies : mtrtb.com, adsimp.com et sync-pixel.com.
adsimp.cometsync-pixel.comn’apparaissent dans aucun des deux rapports.sync-pixel.coma été enregistré le 7 octobre 2026, un jour avant le retrait de l’inscription IAB de l’entreprise et huit jours avant les rapports.
Les deux figurent désormais sur nos listes, dans la catégorie Traqueurs.
Où trouver les fichiers de liste ?
Les domaines font partie de la liste propre d’EZOBLOCKER, publiée en open source sous CC0 sur GitHub :
- domains/trackers/adint.txt : les domaines publicitaires, de suivi et de données de Discover-Tech.
- domains/security/adint.txt : les serveurs liés à la diffusion du logiciel espion.
Le même dépôt propose les formats hosts/ et adblock/. Les utilisateurs de Pi-hole, AdGuard Home, NextDNS et Blocky peuvent ajouter ces fichiers directement. Ils sont mis à jour automatiquement toutes les 6 heures. Consultez la page des listes de blocage pour toutes les listes que nous utilisons.
Comment repérer plus tôt des entreprises comme celle-ci ?
Discover-Tech avait cité mtrtb.com dans sa propre déclaration publique, et pourtant la plupart des listes de blocage, la nôtre comprise, ne l’avaient pas. Désormais, chaque semaine, nous lisons donc les registres publics des entreprises de la publicité en ligne et les fichiers de déclaration qu’elles publient elles-mêmes. Les domaines publicitaires et de suivi qu’elles déclarent sont examinés puis ajoutés à nos listes. La première exécution a ajouté 725 règles. Les entreprises qui disparaissent de ces registres sont signalées pour un examen plus approfondi.
Que fait EZOBLOCKER de ces domaines ?
Lorsqu’une application ou une page web de votre téléphone essaie d’atteindre un domaine de nos listes, la requête DNS part, chiffrée, vers nos serveurs, qui ne donnent aucune réponse exploitable. La publicité ou le traceur ne se charge pas, et la requête n’atteint pas l’entreprise. Les catégories Traqueurs et Sécurité sont activées par défaut.
Le blocage DNS a ses limites. Un domaine qui ne figure pas encore sur nos listes se charge normalement, et les applications qui utilisent leur propre DNS chiffré peuvent contourner un filtre DNS. La page des limites l’explique, et la vérification de la protection montre si les catégories fonctionnent dans votre navigateur.