Що сталося?
15 жовтня 2026 року дві дослідницькі групи оприлюднили звіти про Discover-Tech, ізраїльську компанію, яка купує рекламні місця для своїх клієнтів (demand-side platform, DSP):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab називає цю техніку «AdFection».
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Головне, як про це сказано у звітах:
- З березня до червня 2026 року реклама Discover-Tech показувалася приблизно на 120 000 сайтів і в 75 000 застосунків. Citizen Lab вивчила майже чотири мільярди записів про ставки. Серед застосунків, у яких, як сказано у звіті, з'являлася ця реклама: MX Player, Viber, Truecaller, Duolingo, Yahoo Mail і Opera Mini.
- Пристрій, який завантажив таку рекламу, можна було ідентифікувати та відстежувати. Щодо телефонів звіти також описують спроби пов'язати рекламні ідентифікатори з номерами телефонів.
- Для вибраних цілей той самий рекламний канал використовувався для доставки шпигунського ПЗ без жодного кліку. Citizen Lab повідомляє, що в 2024 і 2025 роках ціллю стали щонайменше 45 пристроїв в Al Jazeera, і з високою впевненістю пов'язує ці атаки з виробником шпигунського ПЗ Candiru. Зразок шкідливої програми, описаний у звіті, – це ПЗ для Windows.
- Реклама цієї кампанії траплялася й у мережах таких установ, як НАТО, ООН і Європейський парламент. Citizen Lab наголошує, що показ реклами не є доказом зараження.
- Google відключила Discover-Tech від своїх рекламних платформ, а Google та IAB Europe вилучили компанію зі своїх реєстрів постачальників на початку жовтня 2026 року.
Серед порад користувачам Citizen Lab пропонує використовувати сервіс блокування реклами у вашій мережі та регулярно скидати рекламний ідентифікатор телефона.
Які домени блокує EZOBLOCKER?
Від 17 жовтня 2026 року в наших списках є 53 правила з цих звітів: 28 у категорії Трекери (власні рекламні, відстежувальні та інформаційні домени Discover-Tech) і 25 у категорії Безпека (сервери, пов'язані з доставкою шпигунського ПЗ). Правило, що починається з домену, охоплює й усі його піддомени. Основні з них:
| Домен | Що це, за даними звітів | Категорія |
|---|---|---|
mtrtb.com | Основний домен Discover-Tech, показ реклами та відстеження показів | Трекери |
discover-tech.io, mydsp.io | Discover-Tech і її платформа для купівлі реклами MyDSP | Трекери |
adtimizer.co, tekma-dmp.ai | Рекламні платформи, які звіти пов'язують із Discover-Tech | Трекери |
myipinfo.io | Сайт для перевірки IP-адреси, який веде Discover-Tech | Трекери |
trustlayersdk.com | Сервер SDK для застосунків, що видає себе за засіб перевірки | Трекери |
8 адрес cloudfront.net | Віддають скрипти, які звіти приписують Candiru | Безпека |
| 17 інших доменів | Сервери доставки шпигунського ПЗ, названі у звітах | Безпека |
Ми перевірили, що ці домени блокуються на всіх чотирьох наших DNS-серверах (Стамбул, Нюрнберг, Монреаль і Мумбаї).
Що ми знайшли такого, чого немає у звітах?
Discover-Tech досі публікує власний файл розкриття інформації для галузевої системи згоди в рекламі: info.discover-tech.io/disclosure.json. 17 жовтня 2026 року в ньому значилися три домени, де компанія зберігає cookie: mtrtb.com, adsimp.com і sync-pixel.com.
adsimp.comіsync-pixel.comне згадано в жодному з двох звітів.sync-pixel.comзареєстровано 7 жовтня 2026 року, за один день до вилучення реєстрації компанії в IAB і за вісім днів до виходу звітів.
Обидва домени тепер є в наших списках, у категорії «Трекери».
Де лежать файли списків?
Домени входять до власного списку EZOBLOCKER, опублікованого як відкритий код за ліцензією CC0 на GitHub:
- domains/trackers/adint.txt: рекламні, відстежувальні та інформаційні домени Discover-Tech.
- domains/security/adint.txt: сервери, пов'язані з доставкою шпигунського ПЗ.
У тому самому репозиторії є формати hosts/ та adblock/. Користувачі Pi-hole, AdGuard Home, NextDNS і Blocky можуть додати ці файли напряму. Вони оновлюються автоматично кожні 6 годин. Усі списки, якими ми користуємося, зібрано на сторінці списків блокування.
Як нам помічати такі компанії раніше?
Discover-Tech назвала mtrtb.com у власному публічному розкритті інформації, але в більшості списків блокування, зокрема й у нашому, цього домену не було. Тому тепер щотижня ми читаємо публічні реєстри рекламних технологічних компаній і файли розкриття, які ці компанії публікують самі. Рекламні та відстежувальні домени, які вони заявляють, перевіряються й додаються до наших списків. Перший запуск додав 725 правил. Компанії, що зникають із цих реєстрів, позначаються для пильнішої уваги.
Що EZOBLOCKER робить із цими доменами?
Коли застосунок або вебсторінка на вашому телефоні намагається звернутися до домену з наших списків, DNS-запит у зашифрованому вигляді йде на наші сервери, і ті не дають придатної відповіді. Реклама чи трекер не завантажується, а запит не доходить до компанії. Категорії «Трекери» та «Безпека» ввімкнено за промовчанням.
Блокування за DNS має межі. Домен, якого ще немає в наших списках, завантажується як зазвичай, а застосунки з власним зашифрованим DNS можуть оминати DNS-фільтр. Докладніше про це на сторінці про обмеження, а перевірка захисту покаже у вашому браузері, чи працюють категорії.