เกิดอะไรขึ้น
เมื่อวันที่ 15 ตุลาคม 2026 ทีมวิจัยสองทีมเผยแพร่รายงานเกี่ยวกับ Discover-Tech บริษัทสัญชาติอิสราเอลที่ซื้อพื้นที่โฆษณาให้ลูกค้า (แพลตฟอร์มฝั่งผู้ซื้อโฆษณา หรือ demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware Citizen Lab เรียกเทคนิคนี้ว่า “AdFection”
- Confiant, ADINT: weaponized ad tech for zero-click spyware
ประเด็นหลักตามที่รายงานระบุ:
- ตั้งแต่เดือนมีนาคมถึงมิถุนายน 2026 โฆษณาของ Discover-Tech เข้าถึงเว็บไซต์ราว 120,000 แห่งและแอปราว 75,000 แอป Citizen Lab ตรวจสอบบันทึกการประมูลเกือบสี่พันล้านรายการ แอปที่รายงานระบุว่าเคยแสดงโฆษณานี้ ได้แก่ MX Player, Viber, Truecaller, Duolingo, Yahoo Mail และ Opera Mini
- อุปกรณ์ที่โหลดโฆษณาเหล่านี้อาจถูกระบุตัวและติดตามได้ สำหรับโทรศัพท์ รายงานยังอธิบายถึงความพยายามเชื่อมรหัสโฆษณากับหมายเลขโทรศัพท์
- สำหรับเป้าหมายที่คัดเลือกไว้ ช่องทางโฆษณาเดียวกันถูกใช้ส่งสปายแวร์โดยไม่ต้องคลิก Citizen Lab ระบุว่าอุปกรณ์อย่างน้อย 45 เครื่องที่ Al Jazeera ตกเป็นเป้าหมายในปี 2024 และ 2025 และเชื่อมโยงการโจมตีกับ Candiru ผู้ผลิตสปายแวร์ด้วยความเชื่อมั่นสูง ตัวอย่างมัลแวร์ที่รายงานอธิบายเป็นซอฟต์แวร์สำหรับ Windows
- เครือข่ายของสถาบันอย่าง NATO สหประชาชาติ และรัฐสภายุโรป ก็พบโฆษณาจากแคมเปญนี้เช่นกัน Citizen Lab เน้นย้ำว่าการที่มีโฆษณาแสดงขึ้นมาไม่ใช่หลักฐานว่าอุปกรณ์ติดเชื้อ
- Google ตัด Discover-Tech ออกจากแพลตฟอร์มโฆษณาของตน และ Google กับ IAB Europe ถอดบริษัทออกจากทะเบียนผู้ให้บริการในช่วงต้นเดือนตุลาคม 2026
ในคำแนะนำสำหรับผู้ใช้ Citizen Lab เสนอให้ใช้บริการบล็อกโฆษณาบนเครือข่ายของคุณ และรีเซ็ตรหัสโฆษณาของโทรศัพท์เป็นประจำ
EZOBLOCKER บล็อกโดเมนใดบ้าง
ตั้งแต่วันที่ 17 ตุลาคม 2026 กฎ 53 ข้อจากรายงานเหล่านี้อยู่ในรายการของเรา: 28 ข้อในหมวด ตัวติดตาม (โดเมนโฆษณา การติดตาม และข้อมูลของ Discover-Tech เอง) และ 25 ข้อในหมวด ความปลอดภัย (เซิร์ฟเวอร์ที่เชื่อมโยงกับการส่งสปายแวร์) กฎที่ขึ้นต้นด้วยโดเมนครอบคลุมโดเมนย่อยทั้งหมดของโดเมนนั้นด้วย โดเมนหลักๆ มีดังนี้
| โดเมน | รายงานระบุว่าคืออะไร | หมวด |
|---|---|---|
mtrtb.com | โดเมนหลักของ Discover-Tech ใช้แสดงโฆษณาและติดตามการแสดงผล | ตัวติดตาม |
discover-tech.io, mydsp.io | Discover-Tech และแพลตฟอร์มซื้อโฆษณาของบริษัท คือ MyDSP | ตัวติดตาม |
adtimizer.co, tekma-dmp.ai | แพลตฟอร์มโฆษณาที่รายงานเชื่อมโยงกับ Discover-Tech | ตัวติดตาม |
myipinfo.io | เว็บไซต์ค้นหา IP ที่ Discover-Tech ดำเนินการ | ตัวติดตาม |
trustlayersdk.com | เซิร์ฟเวอร์ของ SDK ในแอปที่แสดงตัวว่าเป็นเครื่องมือตรวจสอบยืนยัน | ตัวติดตาม |
ที่อยู่ cloudfront.net 8 รายการ | ให้บริการสคริปต์ที่รายงานระบุว่าเป็นของ Candiru | ความปลอดภัย |
| โดเมนอื่นอีก 17 โดเมน | เซิร์ฟเวอร์ส่งสปายแวร์ที่ระบุในรายงาน | ความปลอดภัย |
เราตรวจสอบแล้วว่าโดเมนเหล่านี้ถูกบล็อกบนเซิร์ฟเวอร์ DNS ทั้งสี่แห่งของเรา (อิสตันบูล นูเรมเบิร์ก มอนทรีออล และมุมไบ)
เราพบอะไรที่รายงานไม่ได้ระบุ
Discover-Tech ยังคงเผยแพร่ไฟล์เปิดเผยข้อมูลของตนเองสำหรับกรอบความยินยอมของอุตสาหกรรมโฆษณา คือ info.discover-tech.io/disclosure.json เมื่อวันที่ 17 ตุลาคม 2026 ไฟล์นั้นระบุสามโดเมนที่บริษัทเก็บคุกกี้: mtrtb.com, adsimp.com และ sync-pixel.com
adsimp.comและsync-pixel.comไม่ปรากฏในรายงานทั้งสองฉบับsync-pixel.comจดทะเบียนเมื่อวันที่ 7 ตุลาคม 2026 หนึ่งวันก่อนที่ทะเบียน IAB ของบริษัทจะถูกถอดออก และแปดวันก่อนรายงานเผยแพร่
ทั้งสองโดเมนอยู่ในรายการของเราแล้ว ในหมวด “ตัวติดตาม”
ไฟล์รายการอยู่ที่ไหน
โดเมนเหล่านี้อยู่ในรายการของ EZOBLOCKER เอง ซึ่งเผยแพร่เป็นโอเพนซอร์สภายใต้ CC0 บน GitHub:
- domains/trackers/adint.txt: โดเมนโฆษณา การติดตาม และข้อมูลของ Discover-Tech
- domains/security/adint.txt: เซิร์ฟเวอร์ที่เชื่อมโยงกับการส่งสปายแวร์
ที่เก็บเดียวกันมีรูปแบบ hosts/ และ adblock/ ด้วย ผู้ใช้ Pi-hole, AdGuard Home, NextDNS และ Blocky เพิ่มไฟล์เหล่านี้ได้โดยตรง และไฟล์อัปเดตอัตโนมัติทุก 6 ชั่วโมง ดูรายการทุกรายการที่เราใช้ได้ที่หน้ารายการบล็อก
เรารู้ทันบริษัทแบบนี้ได้เร็วขึ้นอย่างไร
Discover-Tech ระบุ mtrtb.com ไว้ในเอกสารเปิดเผยข้อมูลสาธารณะของตัวเอง แต่รายการบล็อกส่วนใหญ่ รวมถึงของเรา ไม่มีโดเมนนี้ ดังนั้นตอนนี้เราจึงอ่านทะเบียนสาธารณะของบริษัทแอดเทคและไฟล์เปิดเผยข้อมูลที่บริษัทเหล่านั้นเผยแพร่เองทุกสัปดาห์ โดเมนโฆษณาและโดเมนติดตามที่บริษัทประกาศไว้จะถูกตรวจสอบแล้วเพิ่มลงในรายการของเรา การรันครั้งแรกเพิ่มกฎ 725 ข้อ บริษัทที่หายไปจากทะเบียนเหล่านี้จะถูกทำเครื่องหมายไว้เพื่อพิจารณาอย่างใกล้ชิด
EZOBLOCKER ทำอะไรกับโดเมนเหล่านี้
เมื่อแอปหรือหน้าเว็บบนโทรศัพท์ของคุณพยายามเข้าถึงโดเมนในรายการของเรา การค้นหา DNS จะถูกส่งแบบเข้ารหัสไปยังเซิร์ฟเวอร์ของเรา ซึ่งไม่ตอบกลับด้วยคำตอบที่ใช้งานได้ โฆษณาหรือตัวติดตามจึงไม่โหลด และคำขอไม่ไปถึงบริษัท หมวด “ตัวติดตาม” และ “ความปลอดภัย” เปิดไว้โดยค่าเริ่มต้น
การบล็อกด้วย DNS มีข้อจำกัด โดเมนที่ยังไม่อยู่ในรายการของเราจะโหลดตามปกติ และแอปที่ใช้ DNS แบบเข้ารหัสของตัวเองอาจข้ามตัวกรอง DNS ได้ หน้าข้อจำกัดอธิบายเรื่องนี้ และการตรวจสอบการป้องกันแสดงว่าหมวดต่างๆ ทำงานในเบราว์เซอร์ของคุณหรือไม่