涉事广告技术公司将间谍软件公司提供的攻击载荷包装为广告素材，通过 ad exchange 投放至目标用户可能访问的网站。