Что произошло?
15 октября 2026 года две исследовательские группы опубликовали отчёты о Discover-Tech, израильской компании, которая покупает рекламные места для своих клиентов (demand-side platform, DSP):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab называет эту технику «AdFection».
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Главное, как об этом сказано в отчётах:
- С марта по июнь 2026 года реклама Discover-Tech показывалась примерно на 120 000 сайтов и в 75 000 приложений. Citizen Lab изучила почти четыре миллиарда записей о ставках. Среди приложений, в которых, как сказано в отчёте, появлялась эта реклама: MX Player, Viber, Truecaller, Duolingo, Yahoo Mail и Opera Mini.
- Устройство, загрузившее такую рекламу, можно было идентифицировать и отслеживать. Для телефонов отчёты также описывают попытки связать рекламные идентификаторы с номерами телефонов.
- Для избранных целей тот же рекламный канал использовался для доставки шпионского ПО без единого клика. Citizen Lab сообщает, что в 2024 и 2025 годах целью стали не менее 45 устройств в Al Jazeera, и с высокой степенью уверенности связывает эти атаки с производителем шпионского ПО Candiru. Образец вредоносной программы, который описан в отчёте, – это ПО для Windows.
- Реклама этой кампании встречалась и в сетях таких организаций, как НАТО, ООН и Европейский парламент. Citizen Lab подчёркивает, что показ рекламы не является доказательством заражения.
- Google отключила Discover-Tech от своих рекламных платформ, а Google и IAB Europe удалили компанию из своих реестров поставщиков в начале октября 2026 года.
Среди советов пользователям Citizen Lab предлагает использовать сервис блокировки рекламы в вашей сети и регулярно сбрасывать рекламный идентификатор телефона.
Какие домены блокирует EZOBLOCKER?
С 17 октября 2026 года в наших списках есть 53 правила из этих отчётов: 28 в категории Трекеры (собственные рекламные, отслеживающие и информационные домены Discover-Tech) и 25 в категории Безопасность (серверы, связанные с доставкой шпионского ПО). Правило, начинающееся с домена, охватывает и все его поддомены. Основные из них:
| Домен | Что это, по данным отчётов | Категория |
|---|---|---|
mtrtb.com | Основной домен Discover-Tech, показ рекламы и отслеживание показов | Трекеры |
discover-tech.io, mydsp.io | Discover-Tech и её платформа для покупки рекламы MyDSP | Трекеры |
adtimizer.co, tekma-dmp.ai | Рекламные платформы, которые отчёты связывают с Discover-Tech | Трекеры |
myipinfo.io | Сайт для проверки IP-адреса, который ведёт Discover-Tech | Трекеры |
trustlayersdk.com | Сервер SDK для приложений, выдающего себя за средство проверки | Трекеры |
8 адресов cloudfront.net | Отдают скрипты, которые отчёты приписывают Candiru | Безопасность |
| 17 других доменов | Серверы доставки шпионского ПО, названные в отчётах | Безопасность |
Мы проверили, что эти домены блокируются на всех четырёх наших DNS-серверах (Стамбул, Нюрнберг, Монреаль и Мумбаи).
Что мы нашли такого, чего нет в отчётах?
Discover-Tech по-прежнему публикует собственный файл раскрытия информации для отраслевой системы согласия в рекламе: info.discover-tech.io/disclosure.json. 17 октября 2026 года в нём значились три домена, где компания хранит cookie: mtrtb.com, adsimp.com и sync-pixel.com.
adsimp.comиsync-pixel.comне упоминаются ни в одном из двух отчётов.sync-pixel.comзарегистрирован 7 октября 2026 года, за один день до удаления регистрации компании в IAB и за восемь дней до выхода отчётов.
Оба домена теперь есть в наших списках, в категории «Трекеры».
Где лежат файлы списков?
Домены входят в собственный список EZOBLOCKER, опубликованный как открытый исходный код по лицензии CC0 на GitHub:
- domains/trackers/adint.txt: рекламные, отслеживающие и информационные домены Discover-Tech.
- domains/security/adint.txt: серверы, связанные с доставкой шпионского ПО.
В том же репозитории есть форматы hosts/ и adblock/. Пользователи Pi-hole, AdGuard Home, NextDNS и Blocky могут добавить эти файлы напрямую. Они обновляются автоматически каждые 6 часов. Все используемые нами списки собраны на странице списков блокировки.
Как нам замечать такие компании раньше?
Discover-Tech назвала mtrtb.com в собственном публичном раскрытии информации, но в большинстве списков блокировки, включая наш, этого домена не было. Поэтому теперь каждую неделю мы читаем публичные реестры рекламных технологических компаний и файлы раскрытия, которые эти компании публикуют сами. Рекламные и отслеживающие домены, которые они заявляют, проверяются и добавляются в наши списки. Первый запуск добавил 725 правил. Компании, исчезающие из этих реестров, отмечаются для более пристального внимания.
Что EZOBLOCKER делает с этими доменами?
Когда приложение или веб-страница на вашем телефоне пытается обратиться к домену из наших списков, DNS-запрос в зашифрованном виде уходит на наши серверы, и те не дают пригодного ответа. Реклама или трекер не загружается, а запрос не доходит до компании. Категории «Трекеры» и «Безопасность» включены по умолчанию.
У блокировки по DNS есть пределы. Домен, которого ещё нет в наших списках, загружается как обычно, а приложения со своим зашифрованным DNS могут обходить DNS-фильтр. Подробнее об этом на странице об ограничениях, а проверка защиты покажет в вашем браузере, работают ли категории.