Wat is er gebeurd?
Op 15 oktober 2026 publiceerden twee onderzoeksteams rapporten over Discover-Tech, een Israëlisch bedrijf dat advertentieruimte inkoopt voor zijn klanten (een demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab noemt de techniek “AdFection”.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
De belangrijkste punten, zoals de rapporten ze weergeven:
- Van maart tot juni 2026 bereikten de advertenties van Discover-Tech zo'n 120.000 websites en 75.000 apps. Citizen Lab bekeek bijna vier miljard biedingsrecords. Apps die het rapport noemt als plekken waar de advertenties verschenen, zijn onder meer MX Player, Viber, Truecaller, Duolingo, Yahoo Mail en Opera Mini.
- Een apparaat dat een van deze advertenties laadde, kon worden geïdentificeerd en gevolgd. Op telefoons beschrijven de rapporten ook pogingen om advertentie-ID's aan telefoonnummers te koppelen.
- Bij geselecteerde doelwitten werd hetzelfde advertentiepad gebruikt om spyware te leveren zonder dat er geklikt hoefde te worden. Volgens Citizen Lab waren in 2024 en 2025 minstens 45 apparaten bij Al Jazeera het doelwit, en het koppelt de aanvallen met hoge zekerheid aan de spywaremaker Candiru. De malware die het rapport beschrijft, is Windows-software.
- Advertenties uit deze campagne werden ook gezien op de netwerken van instellingen als de NAVO, de VN en het Europees Parlement. Citizen Lab benadrukt dat een getoonde advertentie geen bewijs is van een infectie.
- Google heeft Discover-Tech afgesloten van zijn advertentieplatforms, en Google en IAB Europe hebben het bedrijf begin oktober 2026 uit hun leveranciersregisters verwijderd.
Onder zijn adviezen aan gebruikers noemt Citizen Lab een advertentieblokkerende dienst op je netwerk en het regelmatig resetten van het advertentie-ID van je telefoon.
Welke domeinen blokkeert EZOBLOCKER?
Sinds 17 oktober 2026 staan 53 regels uit deze rapporten op onze lijsten: 28 in Trackers (de eigen advertentie-, tracking- en datadomeinen van Discover-Tech) en 25 in Beveiliging (servers die samenhangen met het leveren van de spyware). Een regel die met een domein begint, dekt ook al zijn subdomeinen. De belangrijkste:
| Domein | Wat de rapporten zeggen dat het is | Categorie |
|---|---|---|
mtrtb.com | Hoofddomein van Discover-Tech, advertenties leveren en weergaven volgen | Trackers |
discover-tech.io, mydsp.io | Discover-Tech en zijn advertentie-inkoopplatform, MyDSP | Trackers |
adtimizer.co, tekma-dmp.ai | Advertentieplatforms die de rapporten aan Discover-Tech koppelen | Trackers |
myipinfo.io | Een IP-opzoeksite van Discover-Tech | Trackers |
trustlayersdk.com | Server van een app-SDK dat zich voordoet als verificatietool | Trackers |
8 cloudfront.net-adressen | Leveren de scripts die de rapporten aan Candiru toeschrijven | Beveiliging |
| 17 andere domeinen | In de rapporten genoemde servers voor het leveren van spyware | Beveiliging |
We hebben gecontroleerd dat deze domeinen op al onze vier DNS-servers worden geblokkeerd (Istanbul, Neurenberg, Montréal en Mumbai).
Wat vonden we dat de rapporten niet vermelden?
Discover-Tech publiceert nog steeds een eigen openbaarmakingsbestand voor het toestemmingsraamwerk van de advertentiebranche, info.discover-tech.io/disclosure.json. Op 17 oktober 2026 noemde het drie domeinen waar het bedrijf cookies opslaat: mtrtb.com, adsimp.com en sync-pixel.com.
adsimp.comensync-pixel.comkomen in geen van beide rapporten voor.sync-pixel.comis op 7 oktober 2026 geregistreerd, een dag voordat de IAB-registratie van het bedrijf werd verwijderd en acht dagen voor de rapporten.
Beide staan nu op onze lijsten, in de categorie Trackers.
Waar staan de lijstbestanden?
De domeinen staan in de eigen lijst van EZOBLOCKER, die als open source onder CC0 op GitHub is gepubliceerd:
- domains/trackers/adint.txt: advertentie-, tracking- en datadomeinen van Discover-Tech.
- domains/security/adint.txt: servers die samenhangen met het leveren van de spyware.
Dezelfde repository heeft de indelingen hosts/ en adblock/. Gebruikers van Pi-hole, AdGuard Home, NextDNS en Blocky kunnen deze bestanden direct toevoegen. Ze worden elke 6 uur automatisch bijgewerkt. Op de pagina blokkeerlijsten staat elke lijst die we gebruiken.
Hoe signaleren we bedrijven als dit eerder?
Discover-Tech had mtrtb.com genoemd in zijn eigen openbare verklaring, en toch stond het domein op de meeste blokkeerlijsten, ook de onze, niet. Daarom lezen we nu elke week de openbare registers van ad-techbedrijven en de openbaarmakingsbestanden die die bedrijven zelf publiceren. De advertentie- en trackingdomeinen die ze opgeven, worden beoordeeld en aan onze lijsten toegevoegd. De eerste run voegde 725 regels toe. Bedrijven die uit deze registers verdwijnen, worden gemarkeerd voor een nadere blik.
Wat doet EZOBLOCKER met deze domeinen?
Wanneer een app of webpagina op je telefoon een domein van onze lijsten probeert te bereiken, gaat de DNS-opzoeking versleuteld naar onze servers, die geen bruikbaar antwoord geven. De advertentie of tracker laadt niet, en het verzoek bereikt het bedrijf niet. De categorieën Trackers en Beveiliging staan standaard aan.
DNS-blokkering heeft grenzen. Een domein dat nog niet op onze lijsten staat, laadt gewoon, en apps die hun eigen versleutelde DNS gebruiken, kunnen een DNS-filter omzeilen. De pagina over de grenzen legt dit uit, en de beschermingscontrole laat in je browser zien of de categorieën werken.