Ce s-a întâmplat?
Pe 15 octombrie 2026, două echipe de cercetare au publicat rapoarte despre Discover-Tech, o companie israeliană care cumpără spațiu publicitar pentru clienții săi (o platformă din partea cererii, adică demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab numește această tehnică „AdFection”.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Principalele puncte, așa cum le prezintă rapoartele:
- Din martie până în iunie 2026, reclamele Discover-Tech au ajuns pe aproximativ 120.000 de site-uri și în 75.000 de aplicații. Citizen Lab a analizat aproape patru miliarde de înregistrări de licitații. Aplicațiile numite în raport ca locuri în care au apărut reclamele includ MX Player, Viber, Truecaller, Duolingo, Yahoo Mail și Opera Mini.
- Un dispozitiv care a încărcat una dintre aceste reclame putea fi identificat și urmărit. Pe telefoane, rapoartele descriu și încercări de a lega ID-urile de publicitate de numerele de telefon.
- Pentru anumite ținte, aceeași cale publicitară a fost folosită pentru a livra spyware fără clic. Citizen Lab spune că cel puțin 45 de dispozitive de la Al Jazeera au fost vizate în 2024 și 2025 și leagă atacurile, cu încredere ridicată, de producătorul de spyware Candiru. Eșantionul de malware descris în raport este un software pentru Windows.
- Reclame din această campanie au fost observate și în rețelele unor instituții precum OTAN, ONU și Parlamentul European. Citizen Lab subliniază că afișarea unei reclame nu este o dovadă de infectare.
- Google a deconectat Discover-Tech de la platformele sale de publicitate, iar Google și IAB Europe au eliminat compania din registrele lor de furnizori la începutul lunii octombrie 2026.
Printre sfaturile pentru utilizatori, Citizen Lab sugerează un serviciu de blocare a reclamelor în rețeaua ta și resetarea regulată a ID-ului de publicitate al telefonului.
Ce domenii blochează EZOBLOCKER?
Din 17 octombrie 2026, 53 de reguli din aceste rapoarte se află pe listele noastre: 28 în categoria Urmăritori (domeniile proprii de reclame, urmărire și date ale Discover-Tech) și 25 în categoria Securitate (servere legate de livrarea spyware-ului). O regulă care începe cu un domeniu acoperă și toate subdomeniile sale. Cele principale:
| Domeniu | Ce sunt, potrivit rapoartelor | Categorie |
|---|---|---|
mtrtb.com | Domeniul principal al Discover-Tech, livrare de reclame și urmărirea afișărilor | Urmăritori |
discover-tech.io, mydsp.io | Discover-Tech și platforma sa de cumpărare de reclame, MyDSP | Urmăritori |
adtimizer.co, tekma-dmp.ai | Platforme de reclame pe care rapoartele le leagă de Discover-Tech | Urmăritori |
myipinfo.io | Un site de verificare a adresei IP, administrat de Discover-Tech | Urmăritori |
trustlayersdk.com | Serverul unui SDK de aplicații care se prezintă drept instrument de verificare | Urmăritori |
8 adrese cloudfront.net | Servesc scripturile pe care rapoartele le atribuie Candiru | Securitate |
| 17 alte domenii | Servere de livrare a spyware-ului numite în rapoarte | Securitate |
Am verificat că aceste domenii sunt blocate pe toate cele patru servere DNS ale noastre (Istanbul, Nürnberg, Montreal și Mumbai).
Ce am găsit și rapoartele nu menționează?
Discover-Tech își publică în continuare propriul fișier de divulgare pentru cadrul de consimțământ al industriei de publicitate, info.discover-tech.io/disclosure.json. Pe 17 octombrie 2026, acesta enumera trei domenii în care compania stochează cookie-uri: mtrtb.com, adsimp.com și sync-pixel.com.
adsimp.comșisync-pixel.comnu apar în niciunul dintre rapoarte.sync-pixel.coma fost înregistrat pe 7 octombrie 2026, cu o zi înainte ca înregistrarea companiei la IAB să fie eliminată și cu opt zile înainte de rapoarte.
Ambele sunt acum pe listele noastre, în categoria Urmăritori.
Unde sunt fișierele de liste?
Domeniile fac parte din lista proprie EZOBLOCKER, publicată ca open source sub licența CC0 pe GitHub:
- domains/trackers/adint.txt: domeniile de reclame, urmărire și date ale Discover-Tech.
- domains/security/adint.txt: servere legate de livrarea spyware-ului.
Același depozit are formatele hosts/ și adblock/. Utilizatorii de Pi-hole, AdGuard Home, NextDNS și Blocky pot adăuga direct aceste fișiere. Se actualizează automat la fiecare 6 ore. Vezi pagina listelor de blocare pentru toate listele pe care le folosim.
Cum depistăm mai devreme companii ca aceasta?
Discover-Tech numise mtrtb.com în propria divulgare publică, însă majoritatea listelor de blocare, inclusiv ale noastre, nu îl aveau. De aceea, acum citim în fiecare săptămână registrele publice ale companiilor de ad-tech și fișierele de divulgare pe care acestea le publică singure. Domeniile de reclame și urmărire pe care le declară sunt verificate și adăugate pe listele noastre. Prima rulare a adăugat 725 de reguli. Companiile care dispar din aceste registre sunt marcate pentru o analiză mai atentă.
Ce face EZOBLOCKER cu aceste domenii?
Când o aplicație sau o pagină web de pe telefon încearcă să acceseze un domeniu de pe listele noastre, interogarea DNS ajunge, criptată, pe serverele noastre, care nu dau un răspuns utilizabil. Reclama sau urmăritorul nu se încarcă, iar cererea nu ajunge la companie. Categoriile Urmăritori și Securitate sunt activate implicit.
Blocarea prin DNS are limite. Un domeniu care nu se află încă pe listele noastre se încarcă normal, iar aplicațiile care folosesc propriul DNS criptat pot ocoli un filtru DNS. Pagina despre limite explică acest lucru, iar verificarea protecției arată în browser dacă categoriile funcționează.