无需点击：广告行业如何沦为雇佣间谍软件的传播渠道

事件经过

令人担忧的是，研究人员表示，Discover-Tech正在广告销售环境中成功伪装成一家合法的广告公司，并被Google和IAB Europe等机构列为“认证”和“批准”的供应商。它可以在用户无需做任何操作的情况下追踪其行踪并收集其数据。Google是一家总部位于加利福尼亚州山景城的软件与互联网公司，其产品和服务包括软件工具。

据公民实验室（The Citizen Lab）的研究人员称，这种被称为“AdFection”的“零点击雇佣间谍软件（即秘密监视设备用途的软件）”正日益利用庞大而容易被滥用的在线广告生态系统。该领域的一家重要企业Discover-Tech运营Controlium平台，使网络犯罪分子能够“精准分析并去匿名化”数百万用户，对其进行设备指纹识别，并在广告展示时自动感染其设备。

在为期四个月的时间里，该公司的广告在数十个国家的近200000个独立网站以及安卓和iOS应用程序中展示。这些由Google等公司运营的广告投放每天发生“数千亿”次。