O que aconteceu?
Em 15 de outubro de 2026, duas equipes de pesquisa publicaram relatórios sobre a Discover-Tech, uma empresa israelense que compra espaço publicitário para seus clientes (uma plataforma do lado da demanda):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. O Citizen Lab chama a técnica de «AdFection».
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Os pontos principais, como os relatórios os apresentam:
- De março a junho de 2026, os anúncios da Discover-Tech chegaram a cerca de 120.000 sites e 75.000 apps. O Citizen Lab analisou quase quatro bilhões de registros de lances. Entre os apps que o relatório cita como locais onde os anúncios apareceram estão MX Player, Viber, Truecaller, Duolingo, Yahoo Mail e Opera Mini.
- Um dispositivo que carregava um desses anúncios podia ser identificado e rastreado. Em celulares, os relatórios também descrevem tentativas de vincular IDs de publicidade a números de telefone.
- Para alvos selecionados, o mesmo caminho publicitário foi usado para entregar spyware sem nenhum clique. O Citizen Lab diz que pelo menos 45 dispositivos da Al Jazeera foram alvo em 2024 e 2025 e liga os ataques, com alta confiança, à fabricante de spyware Candiru. A amostra de malware descrita no relatório é um software para Windows.
- Anúncios dessa campanha também foram vistos nas redes de instituições como a OTAN, a ONU e o Parlamento Europeu. O Citizen Lab ressalta que a exibição de um anúncio não é prova de infecção.
- O Google cortou o acesso da Discover-Tech às suas plataformas de publicidade, e o Google e a IAB Europe a removeram de seus registros de fornecedores no início de outubro de 2026.
Entre seus conselhos aos usuários, o Citizen Lab sugere usar um serviço de bloqueio de anúncios na sua rede e redefinir regularmente o ID de publicidade do celular.
Quais domínios o EZOBLOCKER bloqueia?
Desde 17 de outubro de 2026, há 53 regras desses relatórios nas nossas listas: 28 em Rastreadores (os domínios de anúncios, rastreamento e dados da própria Discover-Tech) e 25 em Segurança (servidores ligados à entrega do spyware). Uma regra que começa com um domínio cobre também todos os seus subdomínios. Os principais:
| Domínio | O que os relatórios dizem que é | Categoria |
|---|---|---|
mtrtb.com | Domínio principal da Discover-Tech, entrega de anúncios e rastreamento de impressões | Rastreadores |
discover-tech.io, mydsp.io | A Discover-Tech e sua plataforma de compra de anúncios, a MyDSP | Rastreadores |
adtimizer.co, tekma-dmp.ai | Plataformas de anúncios que os relatórios ligam à Discover-Tech | Rastreadores |
myipinfo.io | Um site de consulta de IP operado pela Discover-Tech | Rastreadores |
trustlayersdk.com | Servidor de um SDK de app que se apresenta como ferramenta de verificação | Rastreadores |
8 endereços cloudfront.net | Servem os scripts que os relatórios atribuem à Candiru | Segurança |
| 17 outros domínios | Servidores de entrega de spyware citados nos relatórios | Segurança |
Verificamos que esses domínios estão bloqueados nos nossos quatro servidores DNS (Istambul, Nuremberg, Montreal e Mumbai).
O que encontramos que os relatórios não listam?
A Discover-Tech ainda publica seu próprio arquivo de divulgação para o framework de consentimento do setor de publicidade, info.discover-tech.io/disclosure.json. Em 17 de outubro de 2026, ele listava três domínios em que a empresa armazena cookies: mtrtb.com, adsimp.com e sync-pixel.com.
adsimp.comesync-pixel.comnão aparecem em nenhum dos dois relatórios.sync-pixel.comfoi registrado em 7 de outubro de 2026, um dia antes de o registro da empresa na IAB ser removido e oito dias antes dos relatórios.
Os dois estão agora nas nossas listas, na categoria Rastreadores.
Onde ficam os arquivos de lista?
Os domínios fazem parte da lista própria do EZOBLOCKER, publicada como código aberto sob CC0 no GitHub:
- domains/trackers/adint.txt: os domínios de anúncios, rastreamento e dados da Discover-Tech.
- domains/security/adint.txt: os servidores ligados à entrega do spyware.
O mesmo repositório tem os formatos hosts/ e adblock/. Quem usa Pi-hole, AdGuard Home, NextDNS e Blocky pode adicionar esses arquivos diretamente. Eles são atualizados automaticamente a cada 6 horas. Veja a página de listas de bloqueio para conhecer todas as listas que usamos.
Como identificamos antes empresas como essa?
A Discover-Tech havia citado mtrtb.com na sua própria divulgação pública, e mesmo assim a maioria das listas de bloqueio, a nossa inclusive, não o tinha. Por isso, toda semana, passamos a ler os registros públicos das empresas de ad tech e os arquivos de divulgação que essas próprias empresas publicam. Os domínios de anúncios e rastreamento que elas declaram são analisados e adicionados às nossas listas. A primeira execução adicionou 725 regras. Empresas que somem desses registros são sinalizadas para uma análise mais atenta.
O que o EZOBLOCKER faz com esses domínios?
Quando um app ou uma página da web no seu celular tenta acessar um domínio das nossas listas, a consulta DNS vai, criptografada, para os nossos servidores, que não dão nenhuma resposta utilizável. O anúncio ou o rastreador não carrega, e a requisição não chega à empresa. As categorias Rastreadores e Segurança vêm ativadas por padrão.
O bloqueio por DNS tem limites. Um domínio que ainda não está nas nossas listas carrega normalmente, e apps que usam o próprio DNS criptografado podem contornar um filtro DNS. A página de limites explica isso, e a verificação de proteção mostra se as categorias estão funcionando no seu navegador.