Ne oldu?
15 Ekim 2026'da iki araştırma ekibi, müşterileri adına reklam alanı satın alan İsrailli şirket Discover-Tech (talep tarafı platformu, DSP) hakkında rapor yayınladı:
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab bu yönteme "AdFection" diyor.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Raporların söylediği başlıca noktalar:
- Mart-Haziran 2026 arasında Discover-Tech'in reklamları yaklaşık 120.000 siteye ve 75.000 uygulamaya ulaştı. Citizen Lab yaklaşık dört milyar teklif kaydını inceledi. Raporda reklamların göründüğü uygulamalar arasında MX Player, Viber, Truecaller, Duolingo, Yahoo Mail ve Opera Mini sayılıyor.
- Bu reklamlardan birini yükleyen cihaz tanınıp izlenebiliyordu. Raporlar telefonlarda ayrıca reklam kimliklerini telefon numaralarıyla eşleştirme girişimlerini anlatıyor.
- Seçilmiş hedeflere aynı reklam yoluyla, tıklama gerekmeden casus yazılım ulaştırıldı. Citizen Lab, 2024 ve 2025'te Al Jazeera'da en az 45 cihazın hedef alındığını söylüyor ve saldırıları yüksek güvenle casus yazılım şirketi Candiru'ya bağlıyor. Raporun anlattığı zararlı yazılım örneği Windows yazılımı.
- Bu kampanyanın reklamları NATO, BM ve Avrupa Parlamentosu gibi kurumların ağlarında da görüldü. Citizen Lab, reklamın gösterilmiş olmasının enfeksiyon kanıtı olmadığını vurguluyor.
- Google, Discover-Tech'i reklam platformlarından çıkardı; Google ve IAB Europe, Ekim 2026 başında şirketi satıcı kayıtlarından sildi.
Citizen Lab kullanıcılara verdiği öneriler arasında ağ düzeyinde bir reklam engelleme hizmetini ve telefonun reklam kimliğini düzenli olarak sıfırlamayı sayıyor.
EZOBLOCKER hangi adresleri engelliyor?
17 Ekim 2026'dan beri bu raporlardan 53 kural listelerimizde: İzleyiciler kategorisinde 28 (Discover-Tech'in kendi reklam, izleme ve veri adresleri), Güvenlik kategorisinde 25 (casus yazılım teslimatıyla bağlantılı sunucular). Alan adıyla başlayan bir kural bütün alt adlarını da kapsar. Başlıcaları:
| Adres | Raporlara göre ne | Kategori |
|---|---|---|
mtrtb.com | Discover-Tech'in ana alan adı, reklam sunma ve gösterim izleme | İzleyiciler |
discover-tech.io, mydsp.io | Discover-Tech ve reklam satın alma platformu MyDSP | İzleyiciler |
adtimizer.co, tekma-dmp.ai | Raporların Discover-Tech'e bağladığı reklam platformları | İzleyiciler |
myipinfo.io | Discover-Tech'in işlettiği IP sorgulama sitesi | İzleyiciler |
trustlayersdk.com | Kendini doğrulama aracı gibi gösteren bir uygulama SDK'sının sunucusu | İzleyiciler |
8 cloudfront.net adresi | Raporların Candiru'ya bağladığı betikleri sunuyor | Güvenlik |
| 17 başka adres | Raporlarda adı geçen casus yazılım teslimat sunucuları | Güvenlik |
Bu adreslerin dört DNS sunucumuzun hepsinde (İstanbul, Nürnberg, Montréal ve Mumbai) engellendiğini kontrol ettik.
Raporlarda olmayan ne bulduk?
Discover-Tech, reklam sektörünün onay çerçevesi için hazırladığı kendi beyan dosyasını hâlâ yayınlıyor: info.discover-tech.io/disclosure.json. Bu dosya 17 Ekim 2026'da şirketin çerez tuttuğu üç alan adını sayıyordu: mtrtb.com, adsimp.com ve sync-pixel.com.
adsimp.comvesync-pixel.comiki raporda da geçmiyor.sync-pixel.com7 Ekim 2026'da kaydedilmiş; şirketin IAB kaydının silinmesinden bir gün, raporlardan sekiz gün önce.
İkisi de artık listelerimizde, İzleyiciler kategorisinde.
Liste dosyaları nerede?
Adresler EZOBLOCKER'ın kendi listesinde, GitHub'da CC0 lisansıyla açık kaynak olarak yayında:
- domains/trackers/adint.txt: Discover-Tech'in reklam, izleme ve veri adresleri.
- domains/security/adint.txt: casus yazılım teslimatıyla bağlantılı sunucular.
Aynı depoda hosts/ ve adblock/ biçimleri de var. Pi-hole, AdGuard Home, NextDNS ve Blocky kullanıcıları bu dosyaları doğrudan ekleyebilir. Dosyalar 6 saatte bir kendiliğinden güncellenir. Kullandığımız bütün listeler engelleme listeleri sayfasında.
Bu tür şirketleri nasıl daha erken yakalıyoruz?
Discover-Tech mtrtb.com'u kendi açık beyanında yazmıştı, ama bizimki dahil çoğu engelleme listesinde yoktu. Bu yüzden artık her hafta reklam teknolojisi şirketlerinin herkese açık kayıtlarını ve bu şirketlerin kendi yayınladığı beyan dosyalarını okuyoruz. Beyan ettikleri reklam ve izleme adresleri gözden geçirilip listelerimize ekleniyor. İlk tur 725 kural ekledi. Bu kayıtlardan düşen şirketler ayrıca yakından incelenmek üzere işaretleniyor.
EZOBLOCKER bu adreslerle ne yapıyor?
Telefonundaki bir uygulama ya da web sayfası listemizdeki bir adrese ulaşmaya çalıştığında DNS isteği şifreli olarak sunucularımıza gelir ve sunucular kullanılabilir bir cevap vermez. Reklam ya da izleyici yüklenmez, istek şirkete ulaşmaz. İzleyiciler ve Güvenlik kategorileri varsayılan olarak açık.
DNS engellemenin sınırları var. Listemizde henüz olmayan bir adres normal açılır, kendi şifreli DNS'ini kullanan uygulamalar DNS filtresini atlayabilir. DNS neyi engelleyemez sayfası bunu anlatıyor, koruma testi de kategorilerin tarayıcında çalışıp çalışmadığını gösteriyor.