Apa yang terjadi?
Pada 15 Oktober 2026 dua tim peneliti menerbitkan laporan tentang Discover-Tech, perusahaan Israel yang membeli ruang iklan untuk kliennya (demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab menyebut teknik ini "AdFection".
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Poin utamanya, sebagaimana dinyatakan laporan:
- Dari Maret hingga Juni 2026, iklan Discover-Tech menjangkau sekitar 120.000 situs web dan 75.000 aplikasi. Citizen Lab meninjau hampir empat miliar catatan penawaran (bid). Aplikasi yang disebut dalam laporan sebagai tempat iklan muncul antara lain MX Player, Viber, Truecaller, Duolingo, Yahoo Mail, dan Opera Mini.
- Perangkat yang memuat salah satu iklan ini bisa diidentifikasi dan dilacak. Di ponsel, laporan juga menggambarkan upaya menautkan ID iklan dengan nomor telepon.
- Untuk target tertentu, jalur iklan yang sama dipakai untuk mengirim spyware tanpa klik. Citizen Lab menyatakan setidaknya 45 perangkat di Al Jazeera menjadi sasaran pada 2024 dan 2025, dan mengaitkan serangan itu dengan tingkat keyakinan tinggi pada pembuat spyware Candiru. Contoh malware yang dijelaskan laporan adalah perangkat lunak Windows.
- Iklan dari kampanye ini juga terlihat di jaringan lembaga seperti NATO, PBB, dan Parlemen Eropa. Citizen Lab menegaskan bahwa tayangnya sebuah iklan bukan bukti adanya infeksi.
- Google memutus akses Discover-Tech ke platform iklannya, dan Google serta IAB Europe menghapusnya dari daftar vendor mereka pada awal Oktober 2026.
Dalam sarannya untuk pengguna, Citizen Lab menyarankan layanan pemblokir iklan di jaringan Anda dan mengatur ulang ID iklan ponsel secara berkala.
Domain apa yang diblokir EZOBLOCKER?
Sejak 17 Oktober 2026, 53 aturan dari laporan ini ada di daftar kami: 28 di Pelacak (domain iklan, pelacakan, dan data milik Discover-Tech sendiri) dan 25 di Keamanan (server yang dikaitkan dengan pengiriman spyware). Aturan yang diawali domain juga mencakup semua subdomainnya. Yang utama:
| Domain | Menurut laporan, ini adalah | Kategori |
|---|---|---|
mtrtb.com | Domain utama Discover-Tech, penyaji iklan dan pelacak tayangan | Pelacak |
discover-tech.io, mydsp.io | Discover-Tech dan platform pembelian iklannya, MyDSP | Pelacak |
adtimizer.co, tekma-dmp.ai | Platform iklan yang dikaitkan laporan dengan Discover-Tech | Pelacak |
myipinfo.io | Situs pencarian IP yang dijalankan Discover-Tech | Pelacak |
trustlayersdk.com | Server SDK aplikasi yang menampilkan diri sebagai alat verifikasi | Pelacak |
8 alamat cloudfront.net | Menyajikan skrip yang oleh laporan dikaitkan dengan Candiru | Keamanan |
| 17 domain lain | Server pengiriman spyware yang disebut dalam laporan | Keamanan |
Kami memeriksa bahwa domain-domain ini terblokir di keempat server DNS kami (Istanbul, Nuremberg, Montreal, dan Mumbai).
Apa yang kami temukan yang tidak ada di laporan?
Discover-Tech masih menerbitkan file pengungkapannya sendiri untuk kerangka persetujuan industri iklan, info.discover-tech.io/disclosure.json. Pada 17 Oktober 2026 file itu mencantumkan tiga domain tempat perusahaan menyimpan cookie: mtrtb.com, adsimp.com, dan sync-pixel.com.
adsimp.comdansync-pixel.comtidak muncul di kedua laporan.sync-pixel.comdidaftarkan pada 7 Oktober 2026, satu hari sebelum pendaftaran IAB perusahaan itu dihapus dan delapan hari sebelum laporan terbit.
Keduanya kini ada di daftar kami, di kategori Pelacak.
Di mana file daftarnya?
Domain-domain ini ada di daftar milik EZOBLOCKER sendiri, yang diterbitkan sebagai sumber terbuka di bawah CC0 di GitHub:
- domains/trackers/adint.txt: domain iklan, pelacakan, dan data Discover-Tech.
- domains/security/adint.txt: server yang dikaitkan dengan pengiriman spyware.
Repositori yang sama memiliki format hosts/ dan adblock/. Pengguna Pi-hole, AdGuard Home, NextDNS, dan Blocky dapat menambahkan file ini secara langsung. File diperbarui otomatis setiap 6 jam. Lihat halaman daftar blokir untuk semua daftar yang kami gunakan.
Bagaimana kami menangkap perusahaan seperti ini lebih awal?
Discover-Tech sudah menyebut mtrtb.com dalam pengungkapan publiknya sendiri, namun sebagian besar daftar blokir, termasuk milik kami, tidak memilikinya. Karena itu kini setiap minggu kami membaca registri publik perusahaan ad-tech dan file pengungkapan yang diterbitkan perusahaan-perusahaan itu sendiri. Domain iklan dan pelacakan yang mereka deklarasikan ditinjau lalu ditambahkan ke daftar kami. Proses pertama menambahkan 725 aturan. Perusahaan yang menghilang dari registri ini ditandai untuk diperiksa lebih dekat.
Apa yang dilakukan EZOBLOCKER terhadap domain ini?
Saat sebuah aplikasi atau halaman web di ponsel Anda mencoba menjangkau domain yang ada di daftar kami, pencarian DNS dikirim terenkripsi ke server kami, yang tidak memberi jawaban yang dapat dipakai. Iklan atau pelacak tidak dimuat, dan permintaan tidak sampai ke perusahaan. Kategori Pelacak dan Keamanan aktif secara default.
Pemblokiran DNS punya batasan. Domain yang belum ada di daftar kami akan dimuat seperti biasa, dan aplikasi yang memakai DNS terenkripsi sendiri dapat melewati filter DNS. Halaman batasan menjelaskan hal ini, dan pemeriksaan perlindungan menunjukkan apakah kategori berfungsi di browser Anda.