Candiru (spyware company)
ক্যান্ডিরু একটি তেল আভিভ-ভিত্তিক প্রযুক্তি সংস্থা যা সরকারী মক্কেলদের নজরদারি এবং সাইবার গুপ্তচরবৃত্তি প্রযুক্তি সরবরাহ করে। ক্যান্ডিরু সাইবার গুপ্তচরবৃত্তি সরঞ্জাম সরবরাহ করে যা কম্পিউটার, সার্ভার, মোবাইল ডিভাইস এবং ক্লাউড অ্যাকাউন্টে অনুপ্রবেশ করতে ব্যবহার করা যেতে পারে। এর বিশেষত্ব হল কম্পিউটারের অনুপ্রবেশ, বিশেষ করে উইন্ডোজ ওএস চালিত কম্পিউটার। সংস্থাটিকে গোপনীয় হিসাবে বর্ণনা করা হয়েছে, হারেৎজ এটিকে "ইসরায়েলের অন্যতম রহস্যময় সাইবার ওয়ারফেয়ার সংস্থা" হিসাবে বর্ণনা করেছেন। এর কোনও ওয়েবসাইট নেই এবং কর্মচারীদের প্রকাশ না করার চুক্তিতে স্বাক্ষর করতে হবে এবং লিঙ্কডইনে তাদের কর্মসংস্থানের স্থান প্রকাশ না করতে হবে। কোম্পানিটি আইডিএফ-এর গোয়েন্দা ইউনিট ইউনিট 8200 থেকে প্রচুর নিয়োগ করে। মানুষের মূত্রনালী আক্রমণ ও পরজীবীকরণের অপ্রামাণিক ক্ষমতার জন্য কুখ্যাত অ্যামাজনীয় পরজীবী মাছ ক্যান্ডিরুর নামে এই সংস্থার নামকরণ করা হয়েছে। কোম্পানিটি তার লোগো হিসাবে ক্যান্ডিরু মাছের একটি সিলুয়েটও ব্যবহার করে। কর্পোরেট প্রোফাইল ওভারভিউ ক্যান্ডিরু 2014 সালে ইরান শোরার এবং ইয়াকভ ওয়েইজম্যান দ্বারা ক্যান্ডিরু লিমিটেড হিসাবে প্রতিষ্ঠিত হয়েছিল। এর চেয়ারম্যান এবং বৃহত্তম শেয়ারহোল্ডার হলেন আইজাক জ্যাক, যিনি এনএসও গ্রুপের প্রতিষ্ঠাতা তহবিলদাতাও। উপরন্তু, ক্যান্ডিরু ফাউন্ডার্স গ্রুপ দ্বারা আর্থিকভাবে সমর্থিত ছিল, যা ওমরি লাভি দ্বারা সহ-প্রতিষ্ঠিত হয়েছিল, যিনি এনএসও গ্রুপের অন্যতম প্রতিষ্ঠাতা। এনএসও গ্রুপের পরে ক্যান্ডিরু ইসরায়েলের দ্বিতীয় বৃহত্তম সাইবার গুপ্তচর সংস্থা বলে মনে করা হয় এবং এটি পরামর্শ দেওয়া হয়েছে যে ক্যান্ডিরু এনএসও গ্রুপের সাথে একীভূত হওয়ার চেষ্টা করতে পারে। সংস্থাটি প্রায়শই তার অফিসগুলি স্থানান্তরিত করেছে এবং-যদিও এখনও তার আসল নামে ক্যান্ডিরু নামে পরিচিত-তার নিবন্ধিত নামের একাধিক পরিবর্তন হয়েছে (গ্রিন্ডভিক সলিউশনস, এলডিএফ অ্যাসোসিয়েটস, তাভেতা, ডিএফ সহ)। অ্যাসোসিয়েটস, গ্রিনউইক সলিউশনস, তাবাথা এবং, পরিশেষে, সাইতো টেক (বর্তমান নিবন্ধিত নাম)। কর্পোরেট ইতিহাস 2014 সালে এরান শোরার এবং ইয়াকভ ওয়েইজম্যান ক্যান্ডিরু লিমিটেড নামে ক্যান্ডিরু প্রতিষ্ঠা করেছিলেন। একজন প্রাক্তন প্রবীণ কর্মচারীর দ্বারা ক্যান্ডিরুর বিরুদ্ধে দায়ের করা মামলার আদালতের ফাইলিং থেকে প্রাপ্ত তথ্য অনুসারে, 2015 সালের শেষে কোম্পানির 12 জন কর্মচারী ছিল, 2018 সালের শেষে 70 জন কর্মচারী ছিল এবং তখন থেকে এটি 150 জন কর্মচারীতে পরিণত হয়েছিল। প্রতিষ্ঠার পরের প্রথম বছরে, কোম্পানির কোনও ক্লায়েন্ট ছিল না, তবে 2016 সালের শুরুতে, ইউরোপ, প্রাক্তন সোভিয়েত ইউনিয়ন, পারস্য উপসাগর, এশিয়া এবং লাতিন আমেরিকার ক্লায়েন্টদের সাথে উন্নত পর্যায়ে কোম্পানির বেশ কয়েকটি চুক্তি হয়েছিল। বাদীর মতে, কোম্পানিটি 2016 সালে 10 মিলিয়ন ডলার মূল্যের বিক্রয় এবং 2017 সালে প্রায় 30 মিলিয়ন ডলার আয় করেছে, যদিও পরিসংখ্যানগুলি বহু বছরের চুক্তির উল্লেখ করে বলে মনে হয়। মামলার অন্য অংশে, বাদী ইঙ্গিত দিয়েছেন যে কোম্পানির 2018 সালের রাজস্বের মূল্য ছিল প্রায় 2 কোটি ডলার। মামলার সাথে সংযুক্ত একটি নথিতে বলা হয়েছে যে সংস্থাটি 60 টিরও বেশি দেশের সম্ভাব্য গ্রাহকদের সাথে আলোচনা করছে যার মোট মূল্য 36.7 কোটি ডলার। আসামী (ক্যান্ডিরু) দ্বারা আদালতে প্রদত্ত মামলা থেকে প্রাপ্ত তথ্য অনুসারে, সংস্থাটি লক্ষ্যযুক্ত দেশগুলির মধ্যস্থতাকারীদের সাথে সহযোগিতা করে যা চুক্তিগুলি সম্পূর্ণ করতে এবং তাদের পরিষেবার জন্য 15 শতাংশ কমিশন অর্জন করতে সহায়তা করে। বাদীর মতে, ক্যান্ডিরু সিনিয়র ম্যানেজমেন্ট 2017 সালে মোবাইল ফোনের জন্য স্পাইওয়্যারের বিকাশ শুরু করার সিদ্ধান্ত নিয়েছে, তবে, 2018 সালের গোড়ার দিকে কোম্পানির চেয়ারম্যান ফোন স্পাইওয়্যারের বিক্রয় ও বিপণন বন্ধ করে দিয়েছিলেন। আসামী হিসাবে, ক্যান্ডিরু অভিযোগ করেছিলেন যে বাদী মামলায় গোপন নিরাপত্তা তথ্য প্রকাশ করেছেন এবং দাবি করেছেন যে কার্যধারাটি বন্ধ শুনানি হিসাবে অব্যাহত থাকবে এবং কার্যধারা সম্পর্কে তথ্য জনসাধারণের কাছ থেকে গোপন করা হবে। জানুয়ারী 2019-এর প্রতিবেদন অনুসারে, ক্যান্ডিরু 120 জনকে নিয়োগ করেছে এবং বার্ষিক 30 মিলিয়ন ডলার বিক্রয় করেছে বলে মনে করা হয়েছিল, যা এটিকে ইসরায়েলের দ্বিতীয় বৃহত্তম সাইবার গুপ্তচরবৃত্তি সংস্থায় পরিণত করবে। ডিসেম্বর 2019-এর প্রতিবেদন অনুযায়ী, ক্যান্ডিরুর বাজার মূলধন ছিল 90 মিলিয়ন মার্কিন ডলার (ক্যান্ডিরুর 10 শতাংশ শেয়ার বিক্রির উপর ভিত্তি করে যা ভেঞ্চার ক্যাপিটালিস্ট এলি ওয়ার্টম্যান ইউনিভার্সাল মোটরসের কাছে 9 মিলিয়ন মার্কিন ডলারে বিক্রি করেছিলেন)। ক্যান্ডিরু সিঙ্গাপুর (2019 সালে রিপোর্ট করা হয়েছে) এবং কাতারের (2020 সালে রিপোর্ট করা হয়েছে) সাথে ব্যবসায়িক আলোচনা চালাচ্ছে বলে জানা গেছে। কাতারের সার্বভৌম সম্পদ তহবিলের সঙ্গে যুক্ত একটি সংস্থা কান্ডিরুতে বিনিয়োগ করেছে। সিটিজেনল্যাবের 2021 সালের জুলাই মাসের একটি প্রতিবেদন অনুসারে, উজবেকিস্তান, সৌদি আরব, কাতার, সিঙ্গাপুর এবং সংযুক্ত আরব আমিরাতে দেখা রাষ্ট্রীয় ম্যালওয়্যার হামলার সঙ্গে ক্যান্ডিরুর শোষণের সম্পর্ক রয়েছে। সাইবার সংস্থাটি কাতারের বিনিয়োগকারীদের কাছ থেকে উৎসাহ পায়, কারণ কাতার ইনভেস্টমেন্ট অথরিটির সাথে বেশ কয়েকটি বিনিয়োগ তহবিল সম্পর্ক স্পাইওয়্যার সংস্থা ক্যান্ডিরুতে অংশীদারিত্ব নিয়েছিল। ক্যান্ডিরুর কমপক্ষে একটি সহায়ক সংস্থা রয়েছে-সোকোটো-যা 2020 সালের মার্চ মাসে অন্তর্ভুক্ত করা হয়েছিল। 2020 সালের ডিসেম্বর পর্যন্ত, কোম্পানির পর্ষদের সদস্যরা ছিলেন শোরার, ওয়েইজম্যান, জ্যাক এবং ইউনিভার্সাল মোটরস ইসরায়েলের প্রতিনিধি (যা একটি ক্যান্ডিরু শেয়ারহোল্ডার)। 2021 সালের ফাইলিং অনুযায়ী, সবচেয়ে বড় শেয়ারহোল্ডার ছিলেন শোরার, ওয়েইজম্যান এবং জ্যাক। অন্যান্য শেয়ারহোল্ডাররা ছিলেন ইউনিভার্সাল মোটরস ইসরায়েল লিমিটেড, ইএসওপি ম্যানেজমেন্ট অ্যান্ড ট্রাস্ট সার্ভিসেস এবং অপ্টাস ইন্ডাস্ট্রি লিমিটেড। 2019 সালে, ক্যাসপারস্কি ল্যাবের একজন গবেষক প্রকাশ করেছিলেন যে উজবেকিস্তানের গোয়েন্দা সংস্থা ক্যান্ডিরু স্পাইওয়্যার ব্যবহার করছিল। বিভিন্ন অ্যান্টিভাইরাস সিস্টেমের (ক্যাসপারস্কি অ্যান্টিভাইরাস সহ) বিরুদ্ধে সরঞ্জামগুলি পরীক্ষা করার সময় উজবেক ক্লায়েন্টের দ্বারা সংঘটিত কার্যকরী নিরাপত্তা ত্রুটিগুলি গবেষকদের সতর্ক করেছিল। গবেষকরা উজবেকী পরীক্ষার কম্পিউটারটি চিহ্নিত করেছেন এবং একটি ওয়েব ঠিকানা আবিষ্কার করেছেন যার সাথে এটি নিয়মিত সংযুক্ত ছিল, যা উজবেকী জাতীয় সুরক্ষা পরিষেবা দ্বারা নিবন্ধিত ছিল। এই অনুসন্ধানগুলি পরবর্তীকালে গবেষকদের ক্যান্ডিরুর আরও দু 'জন গ্রাহককে সনাক্ত করার অনুমতি দেয়ঃ সৌদি আরব এবং সংযুক্ত আরব আমিরাত। ক্যান্ডিরুর অনুপ্রবেশের কৌশলগুলি অনুসরণ করার ফলে সাইবার নিরাপত্তা বিশেষজ্ঞরা উইন্ডোজ জিরো-ডে-র আটটি শোষণ সনাক্ত এবং ঠিক করতে পেরেছিলেন। 2021 সালের এপ্রিলে, লন্ডন-ভিত্তিক প্রকাশনা মিডল ইস্ট আই দুই দিনের জন্য আপোস করা হয়েছিল এবং দর্শকদের ডিভাইসে দূষিত কোড স্থাপন করতে ব্যবহৃত হয়েছিল। ইরানি দূতাবাস, ইতালীয় মহাকাশ সংস্থা এবং সিরিয়া ও ইয়েমেনের সরকারী সংস্থা সহ প্রায় 20টি সংস্থাকে লক্ষ্যবস্তু করা হয়েছিল। আক্রমণটি ই. এস. ই. টি দ্বারা উন্মোচিত হয়েছিল, যা আক্রমণে ব্যবহৃত দূষিত কোডটিকে ক্যান্ডিরুর সাথে সংযুক্ত করেছিল। সিটিজেনল্যাব এবং মাইক্রোসফ্টের একটি যৌথ তদন্তের ফলাফল অনুসারে (2021 সালের জুলাই মাসে প্রকাশিত প্রতিবেদন), লক্ষ্যবস্তুতে ফাঁদে ফেলার জন্য ক্যান্ডিরু এনজিও, কর্মী গোষ্ঠী, স্বাস্থ্য সংস্থা এবং সংবাদ মাধ্যম সংস্থাগুলির ওয়েব ঠিকানার মতো প্রদর্শিত নকল ওয়েবসাইট ইউআরএল ব্যবহার করেছে। তদন্তে 750 টিরও বেশি ডোমেন উন্মোচিত হয়েছিল যা ক্যান্ডিরুর সাথে যুক্ত বলে মনে হয়েছিল। ভুয়ো ইউআরএলগুলির মধ্যে এমন কিছু ছিল যা ফিলিস্তিনি বন্দীদের বিরুদ্ধে ইসরায়েলি আদালতের অভিযোগ প্রকাশকারী একটি ওয়েবসাইট এবং সৌদি যুবরাজ মোহাম্মদ বিন সালমানের সমালোচনাকারী একটি ওয়েবসাইট অনুকরণ করে বলে মনে হয়েছিল। অনুসন্ধানগুলি ইঙ্গিত দেয় যে ক্যান্ডিরুর সাইবার গুপ্তচরবৃত্তি সরঞ্জামগুলি সুশীল সমাজকে লক্ষ্যবস্তুতে পরিণত করার জন্য ব্যবহার করা হচ্ছে। মাইক্রোসফ্ট কমপক্ষে 100টি লক্ষ্য চিহ্নিত করেছে যার মধ্যে রাজনীতিবিদ, মানবাধিকার কর্মী, সাংবাদিক, শিক্ষাবিদ, দূতাবাসের কর্মী এবং রাজনৈতিক ভিন্নমতাবলম্বীরা রয়েছেন। মাইক্রোসফ্ট ইউরোপ এবং এশিয়ার একাধিক দেশে লক্ষ্য চিহ্নিত করেছে। ক্যান্ডিরুর সিস্টেমগুলি সৌদি আরব, ইসরায়েল, ইউ. এ. ই, হাঙ্গেরি এবং ইন্দোনেশিয়া সহ (তবে সীমাবদ্ধ নয়) একাধিক দেশ থেকে পরিচালিত হতে দেখা গেছে। সিটিজেনল্যাব টেলিমেট্রি ডেটা ব্যবহার করে স্থায়ী ক্যান্ডিরু সংক্রমণ হোস্ট করার সন্দেহভাজন একটি কম্পিউটার সনাক্ত করার পরে তদন্ত শুরু হয়। সিটিজেনল্যাব তখন ডিভাইসের ব্যবহারকারীর কাছে যোগাযোগ করে-পশ্চিম ইউরোপের একজন রাজনৈতিকভাবে সক্রিয় ব্যক্তি-ডিভাইসের হার্ড ড্রাইভের একটি চিত্র পেতে। 2021 সালের নভেম্বরে, মার্কিন যুক্তরাষ্ট্রের বাণিজ্য বিভাগ বিদেশী সরকারগুলিকে স্পাইওয়্যার সরবরাহ করার জন্য ক্যান্ডিরু (পাশাপাশি এনএসও গ্রুপ, অন্য প্রধান ইসরায়েলি স্পাইওয়্যার বিক্রেতা) কে তার বাণিজ্য কালো তালিকায় যুক্ত করে, যা পরে এটিকে বিদ্বেষপূর্ণ উদ্দেশ্যে ব্যবহার করে, যা বাণিজ্য বিভাগ মার্কিন জাতীয় সুরক্ষা বা বৈদেশিক নীতির স্বার্থের পরিপন্থী বাণিজ্যিক কার্যকলাপ বলে মনে করে। মার্কিন বাণিজ্য বিভাগ পরবর্তীকালে ক্যান্ডিরুর স্পাইওয়্যার কীভাবে কাজ করে সে সম্পর্কে ক্যান্ডিরুকে প্রশ্নের একটি তালিকা পাঠায়। 2022 সালের এপ্রিলে, সিটিজেনল্যাব একটি প্রতিবেদন প্রকাশ করে যেখানে এটি প্রকাশ করে যে কাতালান স্বাধীনতার প্রবক্তাদের (কাতালানগেট) উপর গুপ্তচরবৃত্তি করার একটি বৃহত্তর অভিযানের অংশ হিসাবে কাতালান স্বাধীনতার চার প্রবক্তাকে ক্যান্ডিরু স্পাইওয়্যার দিয়ে লক্ষ্যবস্তু করা হয়েছিল যা মূলত পেগাসাস স্পাইওয়্যার ব্যবহার করে পরিচালিত হয়েছিল। লক্ষ্যগুলি তাদের কাছে পাঠানো একটি ইমেল বার্তার একটি লিঙ্ক ক্লিক করতে প্রলুব্ধ হয়েছিল, যেখানে লিঙ্কটিতে ক্লিক করার পরে তাদের ব্যক্তিগত কম্পিউটারগুলি ক্যান্ডিরু স্পাইওয়্যার দ্বারা সংক্রামিত হয়েছিল। সিটিজেনল্যাব এই ধরনের মোট সাতটি দূষিত ইমেল চিহ্নিত করেছে; কিছু ইমেল 2019 সালের করোনভাইরাস মহামারী সম্পর্কিত জনস্বাস্থ্যের সুপারিশ সহ একটি স্প্যানিশ সরকারী প্রতিষ্ঠানের বার্তার মতো প্রদর্শিত হয়েছিল। পণ্য এবং পরিষেবাগুলি ক্যান্ডিরু নজরদারি, ডেটা নিষ্কাশন এবং আক্রমণাত্মক সাইবার ক্রিয়াকলাপে সহায়তা করার জন্য সরকারী আইন প্রয়োগকারী সংস্থা এবং গোয়েন্দা সংস্থাগুলিকে তার পণ্য এবং পরিষেবা সরবরাহ করে। এটি শুধুমাত্র সরকারি গ্রাহকদের সঙ্গে লেনদেন করে। সংস্থাটি বলেছে যে এটি মার্কিন যুক্তরাষ্ট্র, ইসরায়েল, রাশিয়া, চীন বা ইরানের মধ্যে তার পণ্য স্থাপন নিষিদ্ধ করেছে (যদিও মাইক্রোসফ্ট ইসরায়েল এবং ইরানে ক্যান্ডিরু লক্ষ্য চিহ্নিত করেছে)। প্রার্থী লক্ষ্য প্ল্যাটফর্ম, অনুপ্রবেশ পদ্ধতি এবং ক্ষমতা ক্যান্ডিরুর বিশেষত্ব কম্পিউটার স্পাইওয়্যার (বিশেষত উইন্ডোজ ডিভাইসের জন্য, যদিও এটি অ্যাপলের ম্যাকোস চালিত কম্পিউটারের জন্য স্পাইওয়্যারও তৈরি করেছে) বলে মনে হয়। এটি মোবাইল প্ল্যাটফর্ম, সার্ভার এবং ক্লাউড অ্যাকাউন্টের জন্য স্পাইওয়্যারও সরবরাহ করে। ক্যান্ডিরু অভিযোগ করে যে হাইপারলিঙ্ক, ম্যান-ইন-দ্য-মিডল অ্যাটাক, অস্ত্রযুক্ত ফাইল, শারীরিক আক্রমণ এবং "শার্লক" নামে একটি প্রোগ্রামের মাধ্যমে অনুপ্রবেশ সহ লক্ষ্য অনুপ্রবেশের পদ্ধতির একটি পরিসীমা সরবরাহ করে (প্রোগ্রামটি কী করে তা স্পষ্ট নয়, তবে ক্যান্ডিরুর মতে উইন্ডোজ, আইওএস এবং অ্যান্ড্রয়েডের জন্য কার্যকর বলে দাবি করা হয়)। কোম্পানিটি এমন ক্ষেত্রেও নতুন কাস্টম স্পাইওয়্যার ডিজাইন করবে যেখানে তার স্ট্যান্ডার্ড প্রদর্শনীর কোনও সরঞ্জাম লক্ষ্যবস্তুতে অনুপ্রবেশ করতে সফল হয় না। 2020 সালে প্রকাশিত একটি ফাঁস হওয়া কোম্পানির নথি অনুসারে, কোম্পানির পণ্যগুলি পিসি কম্পিউটার, নেটওয়ার্ক, মোবাইল হ্যান্ডসেটগুলিতে অনুপ্রবেশ করতে ব্যবহার করা যেতে পারে, একাধিক অপারেটিং সিস্টেম পরিবেশের ("পিসি/উইন্ডোজ, আইওএক্স এবং অ্যান্ড্রয়েড") সাথে সামঞ্জস্যপূর্ণ, অনুপ্রবেশ অর্জনের জন্য ন্যূনতম লক্ষ্য মিথস্ক্রিয়া প্রয়োজন, এবং "নিঃশব্দে মোতায়েন" এবং "অপ্রাপ্য"। ফাঁস হওয়া নথিতে আরও বলা হয়েছে যে একবার স্থাপন করা হলে, স্পাইওয়্যারটি আপোস করা ডিভাইস থেকে ডেটা (সোশ্যাল মিডিয়া অ্যাকাউন্ট, যোগাযোগ প্রোগ্রাম/অ্যাপস, বা ডিভাইসের মাইক্রোফোন বা ক্যামেরা থেকে ডেটা সহ) বের করে দিতে পারে এবং লক্ষ্যযুক্ত নেটওয়ার্কগুলি সনাক্ত ও ম্যাপ করতে পারে। 2019 সালের একটি বিপণন নথি অনুসারে, স্পাইওয়্যারটি লক্ষ্য ডিভাইসে কোনও বাধা সৃষ্টি করে না। পরিষেবা এবং মূল্য একটি ফাঁস হওয়া ক্যান্ডিরু নথি অনুসারে, সংস্থাটি গ্রাহকদের বিভিন্ন পরিষেবার বান্ডিল সরবরাহ করে যা লক্ষ্যযুক্ত ডিভাইসের সংখ্যা এবং লক্ষ্যের বিরুদ্ধে স্পাইওয়্যার মোতায়েন করা দেশগুলির সংখ্যার উপর নির্ভর করে দামে পরিবর্তিত হয় (ক্লায়েন্টকে সীমাহীন সংখ্যক স্থাপনার প্রচেষ্টা দেওয়া হয়)। গ্রাহকরা যদি ব্রাউজার কুকি ডেটা বা অ্যাপস (টুইটার, ভাইবার এবং সিগন্যাল সহ) থেকে ডেটা ক্যাপচার করতে চান, অথবা যদি তারা লক্ষ্যের ডিভাইসে সম্পূর্ণ কমান্ড-অ্যান্ড-কন্ট্রোল অ্যাক্সেস পেতে চান (যা ডিভাইসে অপরাধমূলক উপকরণ বসাতে ব্যবহার করা যেতে পারে) তবে তাদের অতিরিক্ত চার্জ দেওয়া হয়। মৌলিক বান্ডিলটির দাম ছিল 16 মিলিয়ন ইউরো এবং 10টি ডিভাইস পর্যবেক্ষণের জন্য অনুমোদিত, 15টি অতিরিক্ত ডিভাইস পর্যবেক্ষণ করার ক্ষমতা এবং একটি অতিরিক্ত দেশে কাজ করার জন্য আরও 15 লক্ষ ইউরো খরচ হয়, 25টি অতিরিক্ত ডিভাইস পর্যবেক্ষণ করার ক্ষমতা এবং আরও 5টি দেশে গুপ্তচরবৃত্তি পরিচালনা করার জন্য আরও 55 লক্ষ ইউরো খরচ হয়, এবং একটি ডিভাইসের রিমোট কন্ট্রোল অ্যাক্সেসের জন্য আরও 15 লক্ষ ইউরো খরচ হয়, কুকিজ বা অ্যাপের ডেটা নিষ্কাশন করার জন্য যার দাম ছিল 200.000 অথবা-সিগন্যালের ক্ষেত্রে-500.000। আবিষ্কৃত ক্যান্ডিরু স্পাইওয়্যার দুর্বলতার শোষণ সিটিজেনল্যাব এবং মাইক্রোসফ্টের একটি যৌথ তদন্তের ফলাফল অনুসারে (জুলাই 2021-এ প্রকাশিত), ক্যান্ডিরু গোপনভাবে ডিভাইসে অনুপ্রবেশের জন্য আসল ওয়েবসাইটের মতো তৈরি ইউআরএল সহ ছদ্মবেশী ওয়েবসাইটগুলি ব্যবহার করে, সম্ভাব্যভাবে ডিভাইসে অবিচ্ছিন্ন অ্যাক্সেস (নির্গমন ক্ষমতা সহ) সক্ষম করে। মাইক্রোসফ্টের হুমকি গোয়েন্দা কেন্দ্র 2021 সালের জুলাই মাসে ক্যান্ডিরু স্পাইওয়্যার দ্বারা শোষিত একটি উইন্ডোজ দুর্বলতা চিহ্নিত এবং প্যাচ করেছে। মাইক্রোসফ্টের স্পাইওয়্যার বিশ্লেষণ থেকে জানা গেছে যে ফাইল, বার্তা এবং পাসওয়ার্ডগুলি বের করে দেওয়ার পাশাপাশি স্পাইওয়্যারটি অপারেটরকে লক্ষ্যবস্তু কম্পিউটার থেকে সরাসরি লগ ইন করা ইমেল এবং সোশ্যাল মিডিয়া অ্যাকাউন্ট থেকে বার্তা পাঠাতে সক্ষম করে। উপরন্তু, সিটিজেনল্যাব জানিয়েছে যে ক্যান্ডিরু গুগল ক্রোম ব্রাউজারে দুটি দুর্বলতা কাজে লাগিয়েছে। গুগল একটি মাইক্রোসফ্ট অফিস এক্সপ্লোইটকে ক্যান্ডিরুর সাথেও যুক্ত করেছে। তথ্যসূত্র স্পাইওয়্যার কোম্পানি তেল আভিভ ভিত্তিক কোম্পানি কম্পিউটার নজরদারি