Vad hände?
Den 15 oktober 2026 publicerade två forskargrupper rapporter om Discover-Tech, ett israeliskt företag som köper annonsplats åt sina kunder (en demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab kallar tekniken ”AdFection”.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
De viktigaste punkterna, så som rapporterna återger dem:
- Från mars till juni 2026 nådde Discover-Techs annonser omkring 120 000 webbplatser och 75 000 appar. Citizen Lab granskade nästan fyra miljarder budposter. Appar som rapporten nämner som platser där annonserna visades är bland andra MX Player, Viber, Truecaller, Duolingo, Yahoo Mail och Opera Mini.
- En enhet som laddade en av de här annonserna kunde identifieras och spåras. På telefoner beskriver rapporterna också försök att koppla annons-ID:n till telefonnummer.
- För utvalda mål användes samma annonsväg för att leverera spionprogram utan att något klick behövdes. Citizen Lab uppger att minst 45 enheter hos Al Jazeera var måltavlor 2024 och 2025 och kopplar attackerna med hög säkerhet till spionprogramtillverkaren Candiru. Det skadliga programmet som rapporten beskriver är Windows-programvara.
- Annonser från den här kampanjen sågs också i nätverk hos institutioner som Nato, FN och Europaparlamentet. Citizen Lab betonar att en visad annons inte är ett bevis på infektion.
- Google stängde ute Discover-Tech från sina annonsplattformar, och Google och IAB Europe tog bort företaget ur sina leverantörsregister i början av oktober 2026.
Bland sina råd till användare föreslår Citizen Lab en annonsblockerande tjänst i ditt nätverk och att du regelbundet återställer telefonens annons-ID.
Vilka domäner blockerar EZOBLOCKER?
Sedan den 17 oktober 2026 finns 53 regler från de här rapporterna på våra listor: 28 i Spårare (Discover-Techs egna annons-, spårnings- och datadomäner) och 25 i Säkerhet (servrar kopplade till leveransen av spionprogrammen). En regel som börjar med en domän täcker också alla dess underdomäner. De viktigaste:
| Domän | Vad rapporterna säger att den är | Kategori |
|---|---|---|
mtrtb.com | Discover-Techs huvuddomän, annonsleverans och spårning av visningar | Spårare |
discover-tech.io, mydsp.io | Discover-Tech och dess annonsköpsplattform MyDSP | Spårare |
adtimizer.co, tekma-dmp.ai | Annonsplattformar som rapporterna kopplar till Discover-Tech | Spårare |
myipinfo.io | En IP-uppslagssida som drivs av Discover-Tech | Spårare |
trustlayersdk.com | Server för ett app-SDK som utger sig för att vara ett verifieringsverktyg | Spårare |
8 cloudfront.net-adresser | Levererar skripten som rapporterna tillskriver Candiru | Säkerhet |
| 17 andra domäner | Servrar för leverans av spionprogram som nämns i rapporterna | Säkerhet |
Vi har kontrollerat att de här domänerna är blockerade på alla våra fyra DNS-servrar (Istanbul, Nürnberg, Montréal och Mumbai).
Vad hittade vi som rapporterna inte listar?
Discover-Tech publicerar fortfarande en egen offentliggörandefil för annonsbranschens ramverk för samtycke, info.discover-tech.io/disclosure.json. Den 17 oktober 2026 listade den tre domäner där företaget lagrar cookies: mtrtb.com, adsimp.com och sync-pixel.com.
adsimp.comochsync-pixel.comförekommer inte i någon av rapporterna.sync-pixel.comregistrerades den 7 oktober 2026, en dag innan företagets IAB-registrering togs bort och åtta dagar före rapporterna.
Båda finns nu på våra listor, i kategorin Spårare.
Var finns listfilerna?
Domänerna finns i EZOBLOCKERs egen lista, som publiceras som öppen källkod under CC0 på GitHub:
- domains/trackers/adint.txt: Discover-Techs annons-, spårnings- och datadomäner.
- domains/security/adint.txt: servrar kopplade till leveransen av spionprogrammen.
Samma repository har formaten hosts/ och adblock/. Användare av Pi-hole, AdGuard Home, NextDNS och Blocky kan lägga till de här filerna direkt. De uppdateras automatiskt var 6:e timme. På sidan om blockeringslistor finns alla listor vi använder.
Hur upptäcker vi företag som det här tidigare?
Discover-Tech hade nämnt mtrtb.com i sitt eget offentliga offentliggörande, men de flesta blockeringslistor, våra inkluderade, saknade domänen. Därför läser vi nu varje vecka de offentliga registren över annonstekniska företag och de offentliggörandefiler som företagen själva publicerar. Annons- och spårningsdomänerna de uppger granskas och läggs till i våra listor. Den första körningen lade till 725 regler. Företag som försvinner ur de här registren flaggas för närmare granskning.
Vad gör EZOBLOCKER med de här domänerna?
När en app eller en webbsida i din telefon försöker nå en domän på våra listor går DNS-förfrågan krypterat till våra servrar, som inte ger något användbart svar. Annonsen eller spåraren laddas inte, och förfrågan når inte företaget. Kategorierna Spårare och Säkerhet är på som standard.
DNS-blockering har begränsningar. En domän som inte finns på våra listor än laddas som vanligt, och appar som använder eget krypterat DNS kan gå förbi ett DNS-filter. Sidan om begränsningar förklarar detta, och skyddskontrollen visar i din webbläsare om kategorierna fungerar.