每天，您都会留下数字痕迹，记录您的所作所为、去过的地方、与之通讯的人、购买的物品、考虑购买的事情等等
这些海量的数据作为个性化广告的线索库，由一个复杂的网络发送给您 — 这是一个自动化的广告市场，由广告商、发布商和广告经纪人组成，运作速度极快
广告网络旨在保护您的身份，但公司和政府可以将这些信息与其他数据结合起来，特别是电话定位数据，以识别您并跟踪您的活动和在线行为
更具侵入性的是间谍软件 — 这是一种恶意软件，政府特工、私家侦探或犯罪分子在某人的手机或计算机上安装，而该人不知情也未经同意
间谍软件让用户可以查看目标设备的内容，包括通话、短信、电子邮件和语音信箱
某些形式的间谍软件甚至可以控制手机，包括打开其麦克风和摄像头
根据以色列报纸《哈雷兹》的一份调查报告，以色列科技公司Insanet已经开发了通过在线广告网络传送间谍软件的手段，将一些定向广告变成了特洛伊木马
根据该报道，没有办法抵御这种间谍软件，以色列政府已批准Insanet出售这项技术
间谍软件：悄悄渗透Insanet的间谍软件Sherlock并不是第一个可以在不需要欺骗手机所有者点击恶意链接或下载恶意文件的情况下安装到手机上的间谍软件
例如，NSO的iPhone黑客工具Pegasus是过去五年中涌现出来的最具争议的间谍软件之一
Pegasus依赖于Apple的iOS操作系统中的漏洞，以无法被察觉的方式渗透到手机中
Apple于2023年9月7日发布了针对最新漏洞的安全更新
Insanet的Sherlock与Pegasus不同之处在于它利用了广告网络，而不是手机的漏洞
Sherlock用户创建一个狭窄聚焦于目标受众和位置的广告活动，并将一个带有间谍软件的广告放置在广告交易中
一旦广告被呈现在目标查看的网页上，间谍软件将被秘密安装在目标的手机或计算机上
尽管现在还为时过早来确定Sherlock的全部功能和局限性，但《哈雷兹》的报告发现它可以感染基于Windows的计算机以及Android手机，还有iPhone
间谍软件与恶意软件的区别广告网络多年来一直被用来传送恶意软件，这一做法被称为"恶意广告"
在大多数情况下，恶意软件针对的是计算机而不是手机，它是不加区分的，旨在在勒索攻击的一部分锁定用户的数据，或者窃取密码以访问在线账户或组织网络
广告网络会不断扫描恶意广告，并在检测到时迅速阻止它们
另一方面，间谍软件往往针对手机，瞄准特定人或狭窄的人群，旨在秘密获取敏感信息并监控某人的活动
一旦间谍软件渗透到您的系统中，它可以记录按键、截取屏幕截图并使用各种跟踪机制，然后将窃取的数据传输给间谍软件的制作者
尽管其实际功能仍在调查中，但根据《哈雷兹》的报告，新的Sherlock间谍软件至少具备渗透、监视、数据捕获和数据传输的能力
到底谁在使用间谍软件？从2011年到2023年，至少有74个国家政府与商业公司签署了合同，以获取间谍软件或数字取证技术
国家政府可能会部署间谍软件进行监视和情报收集，以及打击犯罪和恐怖主义
执法机构可能会在调查工作中使用间谍软件，尤其是在涉及网络犯罪、有组织犯罪或国家安全威胁的案件中
公司可能会使用间谍软件监控员工的计算机活动，表面上是为了保护知识产权、防止数据泄露或确保遵守公司政策
私家侦探可能会使用间谍软件为客户收集与法律或个人事务有关的信息和证据
黑客和有组织犯罪分子可能会使用间谍软件窃取信息，用于欺诈或勒索计划
除了以色列网络安全公司开发了一种防御难以穿透的技术，将在线广告用于民用监视的事实之外，一个关键的担忧是，以色列政府已经合法授权Insanet的先进间谍软件面向更广泛的受众销售
这潜在地将几乎每个人都置于风险之中
其中一个积极的方面是，Sherlock似乎使用成本较高
根据《哈雷兹》报道中引用的内部公司文件，使用这项技术的公司的客户每次Sherlock感染的成本高达640万美元