Apa yang berlaku?
Pada 15 Oktober 2026 dua pasukan penyelidik menerbitkan laporan tentang Discover-Tech, sebuah syarikat Israel yang membeli ruang iklan untuk pelanggannya (demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab menamakan teknik ini "AdFection".
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Perkara utama, seperti yang dinyatakan laporan:
- Dari Mac hingga Jun 2026, iklan Discover-Tech sampai kepada kira-kira 120,000 laman web dan 75,000 aplikasi. Citizen Lab menyemak hampir empat bilion rekod bidaan. Aplikasi yang dinamakan dalam laporan sebagai tempat iklan muncul termasuk MX Player, Viber, Truecaller, Duolingo, Yahoo Mail dan Opera Mini.
- Peranti yang memuatkan salah satu iklan ini boleh dikenal pasti dan dijejak. Pada telefon, laporan turut menerangkan percubaan memautkan ID iklan dengan nombor telefon.
- Bagi sasaran terpilih, laluan iklan yang sama digunakan untuk menghantar spyware tanpa klik. Citizen Lab menyatakan sekurang-kurangnya 45 peranti di Al Jazeera disasarkan pada 2024 dan 2025, dan mengaitkan serangan itu dengan tahap keyakinan tinggi kepada pembuat spyware Candiru. Sampel perisian hasad yang diterangkan laporan ialah perisian Windows.
- Iklan daripada kempen ini juga dilihat pada rangkaian institusi seperti NATO, PBB dan Parlimen Eropah. Citizen Lab menegaskan bahawa iklan yang dipaparkan bukan bukti jangkitan.
- Google memutuskan akses Discover-Tech kepada platform iklannya, dan Google serta IAB Europe mengeluarkannya daripada daftar vendor mereka pada awal Oktober 2026.
Dalam nasihatnya untuk pengguna, Citizen Lab mencadangkan perkhidmatan penyekat iklan pada rangkaian anda dan menetapkan semula ID iklan telefon secara berkala.
Domain apa yang disekat EZOBLOCKER?
Sejak 17 Oktober 2026, 53 peraturan daripada laporan ini berada dalam senarai kami: 28 dalam Penjejak (domain iklan, penjejakan dan data milik Discover-Tech sendiri) dan 25 dalam Keselamatan (pelayan yang dikaitkan dengan penghantaran spyware). Peraturan yang bermula dengan domain turut meliputi semua subdomainnya. Yang utama:
| Domain | Menurut laporan, ini ialah | Kategori |
|---|---|---|
mtrtb.com | Domain utama Discover-Tech, penyaji iklan dan penjejak paparan | Penjejak |
discover-tech.io, mydsp.io | Discover-Tech dan platform pembelian iklannya, MyDSP | Penjejak |
adtimizer.co, tekma-dmp.ai | Platform iklan yang dikaitkan laporan dengan Discover-Tech | Penjejak |
myipinfo.io | Laman carian IP yang dikendalikan Discover-Tech | Penjejak |
trustlayersdk.com | Pelayan SDK aplikasi yang memperkenalkan dirinya sebagai alat pengesahan | Penjejak |
8 alamat cloudfront.net | Menyajikan skrip yang dikaitkan laporan dengan Candiru | Keselamatan |
| 17 domain lain | Pelayan penghantaran spyware yang dinamakan dalam laporan | Keselamatan |
Kami menyemak bahawa domain ini disekat pada keempat-empat pelayan DNS kami (Istanbul, Nuremberg, Montreal dan Mumbai).
Apa yang kami temui yang tiada dalam laporan?
Discover-Tech masih menerbitkan fail pendedahannya sendiri untuk rangka kerja persetujuan industri iklan, info.discover-tech.io/disclosure.json. Pada 17 Oktober 2026 fail itu menyenaraikan tiga domain tempat syarikat menyimpan kuki: mtrtb.com, adsimp.com dan sync-pixel.com.
adsimp.comdansync-pixel.comtidak terdapat dalam kedua-dua laporan.sync-pixel.comdidaftarkan pada 7 Oktober 2026, sehari sebelum pendaftaran IAB syarikat itu dikeluarkan dan lapan hari sebelum laporan diterbitkan.
Kedua-duanya kini berada dalam senarai kami, dalam kategori Penjejak.
Di mana fail senarainya?
Domain ini berada dalam senarai milik EZOBLOCKER sendiri, yang diterbitkan sebagai sumber terbuka di bawah CC0 di GitHub:
- domains/trackers/adint.txt: domain iklan, penjejakan dan data Discover-Tech.
- domains/security/adint.txt: pelayan yang dikaitkan dengan penghantaran spyware.
Repositori yang sama mempunyai format hosts/ dan adblock/. Pengguna Pi-hole, AdGuard Home, NextDNS dan Blocky boleh menambah fail ini terus. Fail dikemas kini secara automatik setiap 6 jam. Lihat halaman senarai sekatan untuk semua senarai yang kami gunakan.
Bagaimana kami mengesan syarikat seperti ini lebih awal?
Discover-Tech telah menamakan mtrtb.com dalam pendedahan awamnya sendiri, namun kebanyakan senarai sekatan, termasuk senarai kami, tidak memilikinya. Oleh itu, setiap minggu kami kini membaca daftar awam syarikat ad-tech dan fail pendedahan yang diterbitkan oleh syarikat-syarikat itu sendiri. Domain iklan dan penjejakan yang mereka isytiharkan disemak dan ditambah ke dalam senarai kami. Larian pertama menambah 725 peraturan. Syarikat yang hilang daripada daftar ini ditandakan untuk diteliti dengan lebih dekat.
Apa yang EZOBLOCKER lakukan dengan domain ini?
Apabila aplikasi atau halaman web pada telefon anda cuba mencapai domain dalam senarai kami, carian DNS dihantar secara disulitkan ke pelayan kami, yang tidak memberikan jawapan yang boleh digunakan. Iklan atau penjejak tidak dimuatkan, dan permintaan tidak sampai kepada syarikat itu. Kategori Penjejak dan Keselamatan aktif secara lalai.
Penyekatan DNS ada had. Domain yang belum ada dalam senarai kami dimuatkan seperti biasa, dan aplikasi yang menggunakan DNS tersulit sendiri boleh memintas penapis DNS. Halaman had menerangkan perkara ini, dan semakan perlindungan menunjukkan sama ada kategori berfungsi dalam pelayar anda.