क्या हुआ था?
15 अक्टूबर 2026 को दो शोध टीमों ने Discover-Tech पर रिपोर्टें प्रकाशित कीं। यह एक इज़राइली कंपनी है जो अपने ग्राहकों के लिए विज्ञापन की जगह खरीदती है (डिमांड-साइड प्लेटफ़ॉर्म):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware। Citizen Lab इस तकनीक को “AdFection” कहता है।
- Confiant, ADINT: weaponized ad tech for zero-click spyware।
रिपोर्टों के अनुसार मुख्य बातें:
- मार्च से जून 2026 के बीच Discover-Tech के विज्ञापन लगभग 120,000 वेबसाइटों और 75,000 ऐप्स तक पहुँचे। Citizen Lab ने लगभग चार अरब बिड रिकॉर्ड की समीक्षा की। रिपोर्ट में जिन ऐप्स को विज्ञापन दिखने की जगह बताया गया है, उनमें MX Player, Viber, Truecaller, Duolingo, Yahoo Mail और Opera Mini शामिल हैं।
- इन विज्ञापनों में से कोई एक लोड करने वाले डिवाइस को पहचाना और ट्रैक किया जा सकता था। फ़ोन पर रिपोर्टें विज्ञापन आईडी को फ़ोन नंबरों से जोड़ने की कोशिशों का भी वर्णन करती हैं।
- चुने हुए निशानों पर इसी विज्ञापन मार्ग से बिना क्लिक के स्पाइवेयर पहुँचाया गया। Citizen Lab के अनुसार 2024 और 2025 में Al Jazeera के कम से कम 45 डिवाइस निशाना बने, और वह इन हमलों को उच्च विश्वास के साथ स्पाइवेयर निर्माता Candiru से जोड़ता है। रिपोर्ट में बताया गया मैलवेयर नमूना Windows सॉफ़्टवेयर है।
- इस अभियान के विज्ञापन NATO, संयुक्त राष्ट्र और यूरोपीय संसद जैसी संस्थाओं के नेटवर्क पर भी देखे गए। Citizen Lab ज़ोर देता है कि किसी विज्ञापन का दिखना संक्रमण का सबूत नहीं है।
- Google ने Discover-Tech को अपने विज्ञापन प्लेटफ़ॉर्म से हटा दिया, और Google व IAB Europe ने अक्टूबर 2026 की शुरुआत में इसे अपनी विक्रेता रजिस्ट्री से हटा दिया।
उपयोगकर्ताओं के लिए अपनी सलाह में Citizen Lab आपके नेटवर्क पर विज्ञापन-ब्लॉक करने वाली सेवा और फ़ोन की विज्ञापन आईडी को नियमित रूप से रीसेट करने का सुझाव देता है।
EZOBLOCKER कौन-से डोमेन ब्लॉक करता है?
17 अक्टूबर 2026 से इन रिपोर्टों के 53 नियम हमारी सूचियों में हैं: ट्रैकर में 28 (Discover-Tech के अपने विज्ञापन, ट्रैकिंग और डेटा डोमेन) और सुरक्षा में 25 (स्पाइवेयर पहुँचाने से जुड़े सर्वर)। डोमेन से शुरू होने वाला नियम उसके सभी सबडोमेन को भी कवर करता है। मुख्य डोमेन:
| डोमेन | रिपोर्टों के अनुसार यह क्या है | श्रेणी |
|---|---|---|
mtrtb.com | Discover-Tech का मुख्य डोमेन, विज्ञापन परोसना और इंप्रेशन ट्रैक करना | ट्रैकर |
discover-tech.io, mydsp.io | Discover-Tech और उसका विज्ञापन खरीदने वाला प्लेटफ़ॉर्म, MyDSP | ट्रैकर |
adtimizer.co, tekma-dmp.ai | विज्ञापन प्लेटफ़ॉर्म जिन्हें रिपोर्टें Discover-Tech से जोड़ती हैं | ट्रैकर |
myipinfo.io | Discover-Tech की चलाई हुई IP लुकअप साइट | ट्रैकर |
trustlayersdk.com | एक ऐप SDK का सर्वर, जो खुद को सत्यापन टूल बताता है | ट्रैकर |
8 cloudfront.net पते | वे स्क्रिप्ट परोसते हैं जिन्हें रिपोर्टें Candiru की बताती हैं | सुरक्षा |
| 17 अन्य डोमेन | रिपोर्टों में नामित स्पाइवेयर डिलीवरी सर्वर | सुरक्षा |
हमने जाँचा कि ये डोमेन हमारे चारों DNS सर्वरों (इस्तांबुल, न्यूरेमबर्ग, मॉन्ट्रियल और मुंबई) पर ब्लॉक हैं।
हमें क्या मिला जो रिपोर्टों में नहीं है?
Discover-Tech आज भी विज्ञापन उद्योग के सहमति ढाँचे के लिए अपनी डिस्क्लोज़र फ़ाइल प्रकाशित करता है, info.discover-tech.io/disclosure.json। 17 अक्टूबर 2026 को उसमें तीन डोमेन दर्ज थे जहाँ कंपनी कुकीज़ रखती है: mtrtb.com, adsimp.com और sync-pixel.com।
adsimp.comऔरsync-pixel.comकिसी भी रिपोर्ट में नहीं आते।sync-pixel.com7 अक्टूबर 2026 को रजिस्टर हुआ, यानी कंपनी का IAB रजिस्ट्रेशन हटाए जाने से एक दिन पहले और रिपोर्टों से आठ दिन पहले।
दोनों अब हमारी सूचियों में “ट्रैकर” श्रेणी में हैं।
सूची फ़ाइलें कहाँ हैं?
ये डोमेन EZOBLOCKER की अपनी सूची में हैं, जो GitHub पर CC0 के तहत ओपन सोर्स के रूप में प्रकाशित है:
- domains/trackers/adint.txt: Discover-Tech के विज्ञापन, ट्रैकिंग और डेटा डोमेन।
- domains/security/adint.txt: स्पाइवेयर पहुँचाने से जुड़े सर्वर।
उसी रिपॉज़िटरी में hosts/ और adblock/ फ़ॉर्मैट भी हैं। Pi-hole, AdGuard Home, NextDNS और Blocky उपयोगकर्ता ये फ़ाइलें सीधे जोड़ सकते हैं। ये हर 6 घंटे में अपने आप अपडेट होती हैं। हमारी इस्तेमाल की हर सूची के लिए ब्लॉक सूचियाँ पेज देखें।
ऐसी कंपनियों को हम पहले कैसे पकड़ते हैं?
Discover-Tech ने mtrtb.com को अपनी ही सार्वजनिक डिस्क्लोज़र में नामित किया था, फिर भी ज़्यादातर ब्लॉकलिस्ट में, हमारी भी, वह नहीं था। इसलिए अब हम हर हफ़्ते ऐड-टेक कंपनियों की सार्वजनिक रजिस्ट्रियाँ और वे डिस्क्लोज़र फ़ाइलें पढ़ते हैं जो ये कंपनियाँ खुद प्रकाशित करती हैं। वे जो विज्ञापन और ट्रैकिंग डोमेन घोषित करती हैं, उनकी समीक्षा होती है और उन्हें हमारी सूचियों में जोड़ा जाता है। पहली बार में 725 नियम जुड़े। जो कंपनियाँ इन रजिस्ट्रियों से गायब हो जाती हैं, उन्हें बारीकी से देखने के लिए चिह्नित किया जाता है।
EZOBLOCKER इन डोमेन के साथ क्या करता है?
जब आपके फ़ोन का कोई ऐप या वेब पेज हमारी सूचियों के किसी डोमेन तक पहुँचने की कोशिश करता है, तो DNS लुकअप एन्क्रिप्ट होकर हमारे सर्वर पर जाता है, जो कोई काम का जवाब नहीं देते। विज्ञापन या ट्रैकर लोड नहीं होता, और अनुरोध कंपनी तक नहीं पहुँचता। “ट्रैकर” और “सुरक्षा” श्रेणियाँ डिफ़ॉल्ट रूप से चालू रहती हैं।
DNS ब्लॉकिंग की सीमाएँ हैं। जो डोमेन अभी हमारी सूचियों में नहीं है, वह सामान्य रूप से लोड होता है, और अपना एन्क्रिप्टेड DNS इस्तेमाल करने वाले ऐप DNS फ़िल्टर को छोड़ सकते हैं। सीमाएँ पेज इसे समझाता है, और सुरक्षा जाँच दिखाती है कि श्रेणियाँ आपके ब्राउज़र में काम कर रही हैं या नहीं।