何が起きたのですか？
2026年10月15日、2つの調査チームが、顧客のために広告枠を購入するイスラエルの企業 Discover-Tech（デマンドサイドプラットフォーム）に関する報告を公開しました。
- Citizen Lab、How Discover-Tech turned targeted ads into a pipeline for spyware。Citizen Lab はこの手法を「AdFection」と呼んでいます。
- Confiant、ADINT: weaponized ad tech for zero-click spyware。
報告が述べている主な点は次のとおりです。
- 2026年3月から6月にかけて、Discover-Tech の広告は約120,000のウェブサイトと75,000のアプリに届きました。Citizen Lab は約40億件の入札記録を調べています。報告で広告の表示先として挙げられたアプリには、MX Player、Viber、Truecaller、Duolingo、Yahoo Mail、Opera Mini などがあります。
- これらの広告を読み込んだ端末は、識別され、追跡される可能性がありました。スマートフォンについては、広告 ID を電話番号に結び付けようとする試みも報告されています。
- 選ばれた標的に対しては、同じ広告の経路が、クリックなしでのスパイウェア配信にも使われました。Citizen Lab は、2024年と2025年に少なくとも45台の Al Jazeera の端末が標的にされたとし、攻撃はスパイウェア開発会社 Candiru によるものと高い確度で結び付けています。報告が説明するマルウェアの検体は Windows 用のソフトウェアです。
- このキャンペーンの広告は、NATO、国連、欧州議会などの機関のネットワークでも確認されました。Citizen Lab は、広告が表示されたことは感染の証拠ではないと強調しています。
- Google は Discover-Tech を自社の広告プラットフォームから締め出し、Google と IAB Europe は 2026年10月上旬に同社をベンダー登録簿から削除しました。
ユーザー向けの助言として、Citizen Lab は、ネットワーク上で広告ブロックサービスを使うことと、スマートフォンの広告 ID を定期的にリセットすることを挙げています。
EZOBLOCKER はどのドメインを遮断していますか？
2026年10月17日から、これらの報告に由来する53件のルールが当社のリストに入っています。内訳は「トラッカー」が28件（Discover-Tech 自身の広告、追跡、データのドメイン）、「セキュリティ」が25件（スパイウェア配信に関連するサーバー）です。ドメインで始まるルールは、そのすべてのサブドメインにも適用されます。主なものは次のとおりです。
| ドメイン | 報告での位置付け | カテゴリ |
|---|---|---|
mtrtb.com | Discover-Tech のメインドメイン、広告配信と表示の追跡 | トラッカー |
discover-tech.io, mydsp.io | Discover-Tech と、その広告購入プラットフォーム MyDSP | トラッカー |
adtimizer.co, tekma-dmp.ai | 報告が Discover-Tech に結び付けている広告プラットフォーム | トラッカー |
myipinfo.io | Discover-Tech が運営する IP 照会サイト | トラッカー |
trustlayersdk.com | 検証ツールを名乗るアプリ SDK のサーバー | トラッカー |
8件の cloudfront.net アドレス | 報告が Candiru によるものとしているスクリプトを配信 | セキュリティ |
| その他の17ドメイン | 報告に挙げられたスパイウェア配信サーバー | セキュリティ |
これらのドメインが、当社の4台すべての DNS サーバー（イスタンブール、ニュルンベルク、モントリオール、ムンバイ）で遮断されていることを確認しました。
報告に載っていないもので、何が見つかりましたか？
Discover-Tech は現在も、広告業界の同意フレームワーク向けに自社の開示ファイル info.discover-tech.io/disclosure.json を公開しています。2026年10月17日時点で、同社が Cookie を保存するドメインとして、mtrtb.com、adsimp.com、sync-pixel.com の3件が記載されていました。
adsimp.comとsync-pixel.comは、どちらの報告にも出てきません。sync-pixel.comは 2026年10月7日に登録されました。これは同社の IAB 登録が削除される1日前で、報告の8日前です。
この2件はどちらも、現在は当社のリストの「トラッカー」カテゴリに入っています。
リストファイルはどこにありますか？
これらのドメインは EZOBLOCKER 独自のリストに入っており、GitHub で CC0 のオープンソースとして公開しています。
- domains/trackers/adint.txt：Discover-Tech の広告、追跡、データのドメイン。
- domains/security/adint.txt：スパイウェア配信に関連するサーバー。
同じリポジトリには hosts/ と adblock/ の形式もあります。Pi-hole、AdGuard Home、NextDNS、Blocky を使っている方は、これらのファイルをそのまま追加できます。6時間ごとに自動で更新されます。当社が使っているすべてのリストは、ブロックリストのページをご覧ください。
このような企業を、どうすればもっと早く見つけられますか？
Discover-Tech は自社の公開開示の中で mtrtb.com を挙げていましたが、当社を含むほとんどのブロックリストには入っていませんでした。そこで現在は、毎週、広告技術企業の公開登録簿と、各社が自ら公開する開示ファイルを読んでいます。そこで宣言されている広告・追跡ドメインを確認し、当社のリストに追加します。最初の実行で725件のルールが追加されました。これらの登録簿から姿を消した企業は、詳しく調べる対象としてマークされます。
EZOBLOCKER はこれらのドメインをどう扱いますか？
スマートフォン上のアプリやウェブページが当社のリストにあるドメインへ接続しようとすると、DNS の問い合わせは暗号化されて当社のサーバーへ送られ、サーバーは使える応答を返しません。広告やトラッカーは読み込まれず、リクエストは企業に届きません。「トラッカー」と「セキュリティ」のカテゴリは、初期設定でオンです。
DNS によるブロックには限界があります。まだ当社のリストにないドメインは通常どおり読み込まれ、独自の暗号化 DNS を使うアプリは DNS フィルターを回避できます。これについては限界のページで説明しており、保護チェックでは、カテゴリがブラウザで機能しているかどうかを確認できます。