Cos’è successo?
Il 15 ottobre 2026 due gruppi di ricerca hanno pubblicato rapporti su Discover-Tech, una società israeliana che acquista spazi pubblicitari per i suoi clienti (una piattaforma lato domanda):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab chiama questa tecnica «AdFection».
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
I punti principali, come li espongono i rapporti:
- Da marzo a giugno 2026 gli annunci di Discover-Tech hanno raggiunto circa 120.000 siti web e 75.000 app. Citizen Lab ha esaminato quasi quattro miliardi di record di offerte. Tra le app che il rapporto cita come luoghi in cui sono comparsi gli annunci ci sono MX Player, Viber, Truecaller, Duolingo, Yahoo Mail e Opera Mini.
- Un dispositivo che caricava uno di questi annunci poteva essere identificato e tracciato. Sui telefoni, i rapporti descrivono anche tentativi di collegare gli ID pubblicitari ai numeri di telefono.
- Per alcuni bersagli selezionati, lo stesso percorso pubblicitario è stato usato per consegnare spyware senza bisogno di un clic. Citizen Lab afferma che almeno 45 dispositivi di Al Jazeera sono stati presi di mira nel 2024 e nel 2025 e collega gli attacchi, con alta confidenza, al produttore di spyware Candiru. Il campione di malware descritto nel rapporto è un software per Windows.
- Annunci di questa campagna sono stati osservati anche sulle reti di istituzioni come la NATO, l’ONU e il Parlamento europeo. Citizen Lab sottolinea che la comparsa di un annuncio non è una prova di infezione.
- Google ha escluso Discover-Tech dalle sue piattaforme pubblicitarie, e Google e IAB Europe l’hanno rimossa dai propri registri dei fornitori all’inizio di ottobre 2026.
Tra i suoi consigli agli utenti, Citizen Lab suggerisce di usare un servizio di blocco degli annunci sulla propria rete e di reimpostare regolarmente l’ID pubblicitario del telefono.
Quali domini blocca EZOBLOCKER?
Dal 17 ottobre 2026 sulle nostre liste ci sono 53 regole tratte da questi rapporti: 28 in Tracker (i domini pubblicitari, di tracciamento e di dati di Discover-Tech) e 25 in Sicurezza (server collegati alla distribuzione dello spyware). Una regola che inizia con un dominio copre anche tutti i suoi sottodomini. I principali:
| Dominio | Cosa dicono i rapporti che sia | Categoria |
|---|---|---|
mtrtb.com | Dominio principale di Discover-Tech, erogazione degli annunci e tracciamento delle visualizzazioni | Tracker |
discover-tech.io, mydsp.io | Discover-Tech e la sua piattaforma di acquisto pubblicitario, MyDSP | Tracker |
adtimizer.co, tekma-dmp.ai | Piattaforme pubblicitarie che i rapporti collegano a Discover-Tech | Tracker |
myipinfo.io | Un sito di consultazione IP gestito da Discover-Tech | Tracker |
trustlayersdk.com | Server di un SDK per app che si presenta come strumento di verifica | Tracker |
8 indirizzi cloudfront.net | Servono gli script che i rapporti attribuiscono a Candiru | Sicurezza |
| 17 altri domini | Server di distribuzione dello spyware citati nei rapporti | Sicurezza |
Abbiamo verificato che questi domini sono bloccati su tutti e quattro i nostri server DNS (Istanbul, Norimberga, Montréal e Mumbai).
Cosa abbiamo trovato che i rapporti non elencano?
Discover-Tech pubblica ancora un proprio file di dichiarazione per il quadro di consenso del settore pubblicitario, info.discover-tech.io/disclosure.json. Il 17 ottobre 2026 vi risultavano tre domini in cui l’azienda salva i cookie: mtrtb.com, adsimp.com e sync-pixel.com.
adsimp.comesync-pixel.comnon compaiono in nessuno dei due rapporti.sync-pixel.comè stato registrato il 7 ottobre 2026, un giorno prima che la registrazione IAB dell’azienda venisse rimossa e otto giorni prima dei rapporti.
Entrambi sono ora sulle nostre liste, nella categoria Tracker.
Dove sono i file di lista?
I domini fanno parte della lista propria di EZOBLOCKER, pubblicata come open source con licenza CC0 su GitHub:
- domains/trackers/adint.txt: i domini pubblicitari, di tracciamento e di dati di Discover-Tech.
- domains/security/adint.txt: i server collegati alla distribuzione dello spyware.
Lo stesso repository contiene i formati hosts/ e adblock/. Chi usa Pi-hole, AdGuard Home, NextDNS e Blocky può aggiungere direttamente questi file. Si aggiornano automaticamente ogni 6 ore. Vedi la pagina delle liste di blocco per tutte le liste che usiamo.
Come individuiamo prima aziende come questa?
Discover-Tech aveva indicato mtrtb.com nella propria dichiarazione pubblica, eppure la maggior parte delle liste di blocco, la nostra compresa, non lo conteneva. Per questo ora ogni settimana leggiamo i registri pubblici delle aziende di ad tech e i file di dichiarazione che quelle stesse aziende pubblicano. I domini pubblicitari e di tracciamento che dichiarano vengono esaminati e aggiunti alle nostre liste. La prima esecuzione ha aggiunto 725 regole. Le aziende che scompaiono da questi registri vengono segnalate per un esame più attento.
Cosa fa EZOBLOCKER con questi domini?
Quando un’app o una pagina web sul tuo telefono prova a raggiungere un dominio delle nostre liste, la richiesta DNS arriva, cifrata, ai nostri server, che non danno alcuna risposta utilizzabile. L’annuncio o il tracker non si carica e la richiesta non raggiunge l’azienda. Le categorie Tracker e Sicurezza sono attive per impostazione predefinita.
Il blocco DNS ha dei limiti. Un dominio che non è ancora sulle nostre liste si carica normalmente, e le app che usano un proprio DNS cifrato possono aggirare un filtro DNS. La pagina dei limiti lo spiega, e il controllo della protezione mostra se le categorie funzionano nel tuo browser.