Co się stało?
15 października 2026 roku dwa zespoły badawcze opublikowały raporty o Discover-Tech, izraelskiej firmie, która kupuje przestrzeń reklamową dla swoich klientów (platforma po stronie popytu, czyli demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab nazywa tę technikę „AdFection”.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Najważniejsze punkty, tak jak przedstawiają je raporty:
- Od marca do czerwca 2026 roku reklamy Discover-Tech trafiły na około 120 000 stron internetowych i do 75 000 aplikacji. Citizen Lab przejrzał prawie cztery miliardy rekordów ofert. Aplikacje wymienione w raporcie jako miejsca, w których pojawiały się reklamy, to między innymi MX Player, Viber, Truecaller, Duolingo, Yahoo Mail i Opera Mini.
- Urządzenie, które wczytało jedną z tych reklam, mogło zostać zidentyfikowane i śledzone. W przypadku telefonów raporty opisują też próby powiązania reklamowych identyfikatorów z numerami telefonów.
- W przypadku wybranych celów tą samą ścieżką reklamową dostarczano spyware bez kliknięcia. Citizen Lab podaje, że w latach 2024 i 2025 celem było co najmniej 45 urządzeń w Al Jazeera, i z dużą pewnością wiąże te ataki z producentem spyware Candiru. Próbka złośliwego oprogramowania opisana w raporcie to oprogramowanie dla Windows.
- Reklamy z tej kampanii widziano także w sieciach instytucji takich jak NATO, ONZ i Parlament Europejski. Citizen Lab podkreśla, że wyświetlenie reklamy nie jest dowodem infekcji.
- Google odciął Discover-Tech od swoich platform reklamowych, a Google i IAB Europe usunęły firmę ze swoich rejestrów dostawców na początku października 2026 roku.
Wśród porad dla użytkowników Citizen Lab sugeruje usługę blokowania reklam w sieci oraz regularne resetowanie reklamowego identyfikatora w telefonie.
Które domeny blokuje EZOBLOCKER?
Od 17 października 2026 roku na naszych listach jest 53 reguły z tych raportów: 28 w kategorii Śledzenie (własne domeny reklamowe, śledzące i danych Discover-Tech) oraz 25 w kategorii Bezpieczeństwo (serwery powiązane z dostarczaniem spyware). Reguła zaczynająca się od domeny obejmuje też wszystkie jej subdomeny. Najważniejsze z nich:
| Domena | Czym jest według raportów | Kategoria |
|---|---|---|
mtrtb.com | Główna domena Discover-Tech, serwowanie reklam i śledzenie wyświetleń | Śledzenie |
discover-tech.io, mydsp.io | Discover-Tech i jej platforma zakupu reklam MyDSP | Śledzenie |
adtimizer.co, tekma-dmp.ai | Platformy reklamowe, które raporty wiążą z Discover-Tech | Śledzenie |
myipinfo.io | Strona sprawdzania adresu IP prowadzona przez Discover-Tech | Śledzenie |
trustlayersdk.com | Serwer SDK aplikacji, które przedstawia się jako narzędzie weryfikacji | Śledzenie |
8 adresów cloudfront.net | Serwują skrypty, które raporty przypisują Candiru | Bezpieczeństwo |
| 17 innych domen | Serwery dostarczające spyware, wymienione w raportach | Bezpieczeństwo |
Sprawdziliśmy, że te domeny są blokowane na wszystkich czterech naszych serwerach DNS (w Stambule, Norymberdze, Montrealu i Bombaju).
Co znaleźliśmy, czego nie ma w raportach?
Discover-Tech nadal publikuje własny plik ujawnień dla ramy zgód branży reklamowej, info.discover-tech.io/disclosure.json. 17 października 2026 roku wymieniał on trzy domeny, w których firma zapisuje pliki cookie: mtrtb.com, adsimp.com i sync-pixel.com.
adsimp.comisync-pixel.comnie występują w żadnym z raportów.sync-pixel.comzarejestrowano 7 października 2026 roku, dzień przed usunięciem rejestracji firmy w IAB i osiem dni przed raportami.
Obie domeny są teraz na naszych listach, w kategorii Śledzenie.
Gdzie są pliki list?
Domeny znajdują się na własnej liście EZOBLOCKER, opublikowanej jako open source na licencji CC0 na GitHubie:
- domains/trackers/adint.txt: domeny reklamowe, śledzące i danych Discover-Tech.
- domains/security/adint.txt: serwery powiązane z dostarczaniem spyware.
To samo repozytorium zawiera formaty hosts/ i adblock/. Użytkownicy Pi-hole, AdGuard Home, NextDNS i Blocky mogą dodać te pliki bezpośrednio. Aktualizują się automatycznie co 6 godzin. Wszystkie używane przez nas listy znajdziesz na stronie list blokowania.
Jak wcześniej wychwytywać takie firmy?
Discover-Tech wymieniła mtrtb.com we własnym publicznym ujawnieniu, a mimo to większość list blokowania, nasze też, jej nie zawierała. Dlatego co tydzień czytamy teraz publiczne rejestry firm z branży reklamowej oraz pliki ujawnień, które te firmy same publikują. Deklarowane w nich domeny reklamowe i śledzące są sprawdzane i dodawane do naszych list. Pierwsze uruchomienie dodało 725 reguł. Firmy, które znikają z tych rejestrów, są oznaczane do dokładniejszego przyjrzenia się.
Co EZOBLOCKER robi z tymi domenami?
Gdy aplikacja lub strona internetowa w telefonie próbuje połączyć się z domeną z naszych list, zapytanie DNS trafia w zaszyfrowanej postaci na nasze serwery, które nie dają użytecznej odpowiedzi. Reklama lub tracker się nie ładuje, a żądanie nie dociera do firmy. Kategorie Śledzenie i Bezpieczeństwo są domyślnie włączone.
Blokowanie DNS ma ograniczenia. Domena, której nie ma jeszcze na naszych listach, ładuje się normalnie, a aplikacje używające własnego szyfrowanego DNS mogą ominąć filtr DNS. Wyjaśnia to strona o ograniczeniach, a sprawdzenie ochrony pokazuje w przeglądarce, czy kategorie działają.