Chuyện gì đã xảy ra?
Ngày 15 tháng 10 năm 2026, hai nhóm nghiên cứu công bố báo cáo về Discover-Tech, một công ty Israel mua không gian quảng cáo cho khách hàng của mình (nền tảng phía mua quảng cáo, demand-side platform):
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab gọi kỹ thuật này là “AdFection”.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
Những điểm chính, theo cách các báo cáo nêu:
- Từ tháng 3 đến tháng 6 năm 2026, quảng cáo của Discover-Tech tiếp cận khoảng 120.000 trang web và 75.000 ứng dụng. Citizen Lab đã xem xét gần bốn tỷ bản ghi đấu giá. Các ứng dụng được báo cáo nêu là nơi quảng cáo xuất hiện gồm MX Player, Viber, Truecaller, Duolingo, Yahoo Mail và Opera Mini.
- Thiết bị tải một trong những quảng cáo này có thể bị nhận dạng và theo dõi. Trên điện thoại, các báo cáo còn mô tả những nỗ lực liên kết ID quảng cáo với số điện thoại.
- Với một số mục tiêu được chọn, cùng đường dẫn quảng cáo này được dùng để phát tán phần mềm gián điệp mà không cần nhấp. Citizen Lab cho biết ít nhất 45 thiết bị tại Al Jazeera bị nhắm tới trong năm 2024 và 2025, và liên kết các cuộc tấn công với độ tin cậy cao tới nhà sản xuất phần mềm gián điệp Candiru. Mẫu mã độc mà báo cáo mô tả là phần mềm Windows.
- Quảng cáo từ chiến dịch này cũng được thấy trên mạng của các tổ chức như NATO, Liên Hợp Quốc và Nghị viện châu Âu. Citizen Lab nhấn mạnh rằng việc một quảng cáo được hiển thị không phải là bằng chứng của việc bị nhiễm.
- Google đã cắt Discover-Tech khỏi các nền tảng quảng cáo của mình, và Google cùng IAB Europe đã gỡ công ty này khỏi danh bạ nhà cung cấp của họ vào đầu tháng 10 năm 2026.
Trong lời khuyên dành cho người dùng, Citizen Lab gợi ý dùng dịch vụ chặn quảng cáo trên mạng của bạn và đặt lại ID quảng cáo của điện thoại thường xuyên.
EZOBLOCKER chặn những tên miền nào?
Từ ngày 17 tháng 10 năm 2026, 53 quy tắc từ các báo cáo này có trong danh sách của chúng tôi: 28 quy tắc trong Trình theo dõi (các tên miền quảng cáo, theo dõi và dữ liệu của chính Discover-Tech) và 25 quy tắc trong Bảo mật (các máy chủ liên quan tới việc phát tán phần mềm gián điệp). Một quy tắc bắt đầu bằng tên miền cũng bao phủ mọi tên miền phụ của nó. Các tên miền chính:
| Tên miền | Theo các báo cáo, đây là | Danh mục |
|---|---|---|
mtrtb.com | Tên miền chính của Discover-Tech, phục vụ quảng cáo và theo dõi lượt hiển thị | Trình theo dõi |
discover-tech.io, mydsp.io | Discover-Tech và nền tảng mua quảng cáo của họ, MyDSP | Trình theo dõi |
adtimizer.co, tekma-dmp.ai | Các nền tảng quảng cáo mà báo cáo gắn với Discover-Tech | Trình theo dõi |
myipinfo.io | Trang tra cứu IP do Discover-Tech vận hành | Trình theo dõi |
trustlayersdk.com | Máy chủ của một SDK ứng dụng tự giới thiệu là công cụ xác minh | Trình theo dõi |
8 địa chỉ cloudfront.net | Phục vụ các đoạn mã mà báo cáo cho là của Candiru | Bảo mật |
| 17 tên miền khác | Các máy chủ phát tán phần mềm gián điệp được nêu trong báo cáo | Bảo mật |
Chúng tôi đã kiểm tra rằng các tên miền này bị chặn trên cả bốn máy chủ DNS của chúng tôi (Istanbul, Nuremberg, Montréal và Mumbai).
Chúng tôi phát hiện gì mà các báo cáo không liệt kê?
Discover-Tech vẫn công bố tệp công khai thông tin của riêng mình cho khung đồng thuận của ngành quảng cáo, info.discover-tech.io/disclosure.json. Ngày 17 tháng 10 năm 2026, tệp này liệt kê ba tên miền nơi công ty lưu cookie: mtrtb.com, adsimp.com và sync-pixel.com.
adsimp.comvàsync-pixel.comkhông xuất hiện trong cả hai báo cáo.sync-pixel.comđược đăng ký ngày 7 tháng 10 năm 2026, một ngày trước khi đăng ký IAB của công ty bị gỡ và tám ngày trước khi các báo cáo ra đời.
Cả hai hiện đã có trong danh sách của chúng tôi, thuộc danh mục Trình theo dõi.
Các tệp danh sách nằm ở đâu?
Các tên miền này nằm trong danh sách riêng của EZOBLOCKER, được công bố dưới dạng mã nguồn mở theo giấy phép CC0 trên GitHub:
- domains/trackers/adint.txt: các tên miền quảng cáo, theo dõi và dữ liệu của Discover-Tech.
- domains/security/adint.txt: các máy chủ liên quan tới việc phát tán phần mềm gián điệp.
Cùng kho mã này còn có các định dạng hosts/ và adblock/. Người dùng Pi-hole, AdGuard Home, NextDNS và Blocky có thể thêm trực tiếp các tệp này. Chúng tự động cập nhật mỗi 6 giờ. Xem trang danh sách chặn để biết mọi danh sách chúng tôi dùng.
Làm sao chúng tôi phát hiện sớm hơn những công ty như vậy?
Discover-Tech đã nêu mtrtb.com trong bản công khai thông tin của chính họ, vậy mà hầu hết các danh sách chặn, kể cả của chúng tôi, đều không có tên miền này. Vì vậy mỗi tuần chúng tôi hiện đọc các danh bạ công khai của các công ty ad-tech và những tệp công khai thông tin do chính các công ty đó công bố. Các tên miền quảng cáo và theo dõi mà họ khai báo được xem xét rồi thêm vào danh sách của chúng tôi. Lần chạy đầu tiên đã thêm 725 quy tắc. Những công ty biến mất khỏi các danh bạ này được đánh dấu để xem xét kỹ hơn.
EZOBLOCKER làm gì với các tên miền này?
Khi một ứng dụng hoặc trang web trên điện thoại của bạn cố truy cập một tên miền có trong danh sách của chúng tôi, truy vấn DNS được gửi, đã mã hóa, tới máy chủ của chúng tôi, và máy chủ không trả về câu trả lời dùng được. Quảng cáo hoặc trình theo dõi không tải, và yêu cầu không tới được công ty đó. Các danh mục Trình theo dõi và Bảo mật được bật theo mặc định.
Việc chặn bằng DNS có giới hạn. Tên miền chưa có trong danh sách của chúng tôi vẫn tải bình thường, và các ứng dụng dùng DNS mã hóa riêng có thể bỏ qua bộ lọc DNS. Trang giới hạn giải thích điều này, còn phần kiểm tra bảo vệ cho biết các danh mục có đang hoạt động trong trình duyệt của bạn hay không.