Candiru (spyware company)
કેન્ડિરુ એ તેલ અવીવ સ્થિત ટેકનોલોજી કંપની છે જે સરકારી ગ્રાહકોને સર્વેલન્સ અને સાયબર જાસૂસી ટેકનોલોજી પ્રદાન કરે છે. કેન્ડિરુ સાયબર જાસૂસી સાધનો પ્રદાન કરે છે જેનો ઉપયોગ કમ્પ્યુટર, સર્વર, મોબાઇલ ઉપકરણો અને ક્લાઉડ એકાઉન્ટ્સમાં ઘૂસણખોરી કરવા માટે થઈ શકે છે. તેની વિશેષતા કમ્પ્યુટર્સની ઘૂસણખોરી હોવાનું જણાય છે, ખાસ કરીને વિન્ડોઝ ઓએસ ચલાવતા કમ્પ્યુટર્સ. કંપનીને ગુપ્ત તરીકે વર્ણવવામાં આવી છે, હારેટ્ઝે તેને "ઇઝરાયલની સૌથી રહસ્યમય સાયબર વોરફેર કંપનીઓમાંની એક" તરીકે વર્ણવી છે. તેની કોઈ વેબસાઇટ નથી અને તેમાં કર્મચારીઓએ બિન-જાહેરાત કરારો પર હસ્તાક્ષર કરવા અને લિંક્ડઇન પર તેમના રોજગારના સ્થળને જાહેર ન કરવાની જરૂર છે. કંપની આઇ. ડી. એફ. ના ગુપ્તચર એકમ યુનિટ 8200માંથી ભારે ભરતી કરે છે. આ કંપનીનું નામ કેન્ડિરુ પરથી રાખવામાં આવ્યું છે, જે એમેઝોનિયન પરોપજીવી માછલી છે, જે માનવ મૂત્રમાર્ગ પર આક્રમણ કરવાની અને પરોપજીવી બનાવવાની તેની અપ્રમાણિક ક્ષમતા માટે કુખ્યાત છે. કંપની તેના લોગો તરીકે કેન્ડિરુ માછલીના સિલુએટનો પણ ઉપયોગ કરે છે. કોર્પોરેટ પ્રોફાઇલ ઝાંખી કેન્ડિરુની સ્થાપના એરાન શોરર અને યાકોવ વિઝમેન દ્વારા 2014 માં કેન્ડિરુ લિમિટેડ તરીકે કરવામાં આવી હતી. તેના અધ્યક્ષ અને સૌથી મોટા શેરહોલ્ડર આઇઝેક ઝેક છે, જે એનએસઓ ગ્રૂપના સ્થાપક ભંડોળ આપનાર પણ છે. વધુમાં, કેન્ડિરુને કથિત રીતે ફાઉન્ડર્સ ગ્રૂપ દ્વારા આર્થિક ટેકો આપવામાં આવ્યો હતો, જેની સહ-સ્થાપના ઓમરી લેવી દ્વારા કરવામાં આવી હતી, જે એનએસઓ ગ્રૂપના સ્થાપકોમાંના એક પણ છે. કેન્ડિરુને એનએસઓ ગ્રુપ પછી ઇઝરાયલની બીજી સૌથી મોટી સાયબર જાસૂસી કંપની માનવામાં આવે છે, અને એવું સૂચન કરવામાં આવ્યું છે કે કેન્ડિરુ એનએસઓ ગ્રુપમાં ભળી શકે છે. કંપનીએ વારંવાર તેની ઓફિસો સ્થાનાંતરિત કરી છે અને-તેમ છતાં તે હજુ પણ તેના મૂળ નામ કેન્ડિરુ હેઠળ ઓળખાય છે-તેના નોંધાયેલા નામમાં પણ બહુવિધ ફેરફારો થયા છે (જેમાં ગ્રિંડવિક સોલ્યુશન્સ, એલ. ડી. એફ. એસોસિએટ્સ, તવેતા, ડી. એફ. નો સમાવેશ થાય છે. એસોસિએટ્સ, ગ્રીનવિક સોલ્યુશન્સ, તબાથા અને છેવટે, સૈટો ટેક (વર્તમાન નોંધાયેલ નામ). કોર્પોરેટ ઈતિહાસ કેન્ડિરુની સ્થાપના એરાન શોરર અને યાકોવ વિઝમેન દ્વારા 2014માં કેન્ડિરુ લિમિટેડ તરીકે કરવામાં આવી હતી. એક ભૂતપૂર્વ વરિષ્ઠ કર્મચારી દ્વારા કેન્ડિરુ સામે દાખલ કરવામાં આવેલા મુકદ્દમાની અદાલતી ફાઇલિંગની માહિતી અનુસાર, કંપનીમાં 2015ના અંતમાં 12 કર્મચારીઓ હતા, 2018ના અંત સુધીમાં 70 કર્મચારીઓ હતા અને ત્યારથી તે વધીને 150 કર્મચારીઓ સુધી પહોંચી ગયા હતા. તેની સ્થાપના પછીના પ્રથમ વર્ષ દરમિયાન, કંપની પાસે કોઈ ગ્રાહકો નહોતા, પરંતુ 2016 ની શરૂઆત સુધીમાં, કંપનીએ યુરોપ, ભૂતપૂર્વ સોવિયત યુનિયન, પર્શિયન ગલ્ફ, એશિયા અને લેટિન અમેરિકાના ગ્રાહકો સાથે અદ્યતન તબક્કામાં સંખ્યાબંધ સોદા કર્યા હતા. વાદીના જણાવ્યા અનુસાર, કંપનીએ 2016માં વેચાણમાં 10 મિલિયન ડોલર અને 2017માં લગભગ 30 મિલિયન ડોલરની કમાણી કરી હતી, જોકે આ આંકડા બહુ-વર્ષીય સોદાનો ઉલ્લેખ કરે છે. મુકદ્દમાના અન્ય ભાગમાં, વાદી સૂચવે છે કે કંપનીની 2018ની આવક લગભગ 20 મિલિયન ડોલર હતી. મુકદ્દમા સાથે જોડાયેલ દસ્તાવેજ સૂચવે છે કે કંપની 60 થી વધુ દેશોના સંભવિત ગ્રાહકો સાથે વાટાઘાટો કરી રહી હતી, જેનું કુલ મૂલ્ય 36.7 કરોડ ડોલર હતું. પ્રતિવાદી (કેન્ડિરુ) દ્વારા અદાલતને આપવામાં આવેલા મુકદ્દમાની માહિતી અનુસાર, કંપની લક્ષિત દેશોમાં મધ્યસ્થીઓ સાથે સહયોગ કરે છે જે સોદા પૂર્ણ કરવામાં મદદ કરે છે અને તેમની સેવાઓ માટે 15 ટકા કમિશન મેળવે છે. વાદીના જણાવ્યા અનુસાર, કેન્ડિરુના વરિષ્ઠ મેનેજમેન્ટે 2017 માં મોબાઇલ ફોન માટે સ્પાયવેરનો વિકાસ શરૂ કરવાનો નિર્ણય લીધો હતો, જો કે, કંપનીના અધ્યક્ષ દ્વારા 2018 ની શરૂઆતમાં ફોન સ્પાયવેરનું વેચાણ અને માર્કેટિંગ અટકાવી દેવામાં આવ્યું હતું. પ્રતિવાદી તરીકે, કેન્ડિરુએ ફરિયાદ કરી હતી કે વાદીએ મુકદ્દમામાં ગુપ્ત સુરક્ષા માહિતી જાહેર કરી હતી અને માંગ કરી હતી કે કાર્યવાહી બંધ સુનાવણી તરીકે ચાલુ રહે અને કાર્યવાહી વિશેની માહિતી લોકોથી છુપાવવામાં આવે. જાન્યુઆરી 2019ના અહેવાલ અનુસાર, એવું માનવામાં આવતું હતું કે કેન્ડિરુ 120 લોકોને રોજગારી આપે છે અને તેણે 30 મિલિયન ડોલરનું વાર્ષિક વેચાણ કર્યું છે, જે તેને ઇઝરાયલની બીજી સૌથી મોટી સાયબર જાસૂસી પેઢી બનાવશે. ડિસેમ્બર 2019ના અહેવાલ અનુસાર, કેન્ડિરુનું માર્કેટ કેપિટલાઇઝેશન 90 મિલિયન ડોલર હતું (કેન્ડિરુમાં 10 ટકા હિસ્સાના વેચાણ પર આધારિત જે સાહસ મૂડીવાદી એલી વોર્ટમેન દ્વારા યુનિવર્સલ મોટર્સને 9 મિલિયન ડોલરમાં વેચવામાં આવ્યું હતું). કેન્ડિરુ કથિત રીતે સિંગાપોર (2019 માં અહેવાલ) અને કતાર (2020 માં અહેવાલ) સાથે વ્યવસાયિક વાટાઘાટો કરી રહ્યું છે. કતારના સાર્વભૌમ સંપત્તિ ભંડોળ સાથે સંકળાયેલી એક કંપનીએ કંદિરુમાં રોકાણ કર્યું છે. સિટીઝનલેબના જુલાઈ 2021ના એક અહેવાલ અનુસાર, કેન્ડિરુના કારનામાઓને ઉઝબેકિસ્તાન, સાઉદી અરેબિયા, કતાર, સિંગાપોર અને સંયુક્ત આરબ અમીરાતમાં જોવા મળેલા રાષ્ટ્ર-રાજ્ય મૉલવેર હુમલાઓ સાથે જોડવામાં આવ્યા છે. સાયબર પેઢીને કતારના રોકાણકારો તરફથી પ્રોત્સાહન મળે છે, કારણ કે કતાર ઇન્વેસ્ટમેન્ટ ઓથોરિટી સાથેના ઘણા રોકાણ ભંડોળના સંબંધોએ સ્પાયવેર પેઢી કેન્ડિરુમાં હિસ્સો લીધો હતો. કેન્ડિરુની ઓછામાં ઓછી એક પેટાકંપની છે-સોકોટો-જે માર્ચ 2020 માં સામેલ કરવામાં આવી હતી. ડિસેમ્બર 2020 સુધીમાં, કંપનીના બોર્ડના સભ્યો શોરર, વેઇટ્ઝમેન, ઝાચ અને યુનિવર્સલ મોટર્સ ઇઝરાયેલ (જે કેન્ડિરુ શેરહોલ્ડર છે) ના પ્રતિનિધિ હતા. 2021ની ફાઇલિંગ્સ અનુસાર, સૌથી મોટા શેરધારકો શોરર, વેઇટ્ઝમેન અને ઝાચ હતા. અન્ય શેરધારકો યુનિવર્સલ મોટર્સ ઇઝરાયેલ લિમિટેડ, ઇ. એસ. ઓ. પી. વ્યવસ્થાપન અને ટ્રસ્ટ સેવાઓ અને ઓપ્ટાસ ઇન્ડસ્ટ્રી લિમિટેડ હતા. ઇતિહાસ 2019 માં, કેસ્પરસ્કી લેબના એક સંશોધકે જાહેર કર્યું કે કેન્ડિરુ સ્પાયવેરનો ઉપયોગ ઉઝબેકિસ્તાનની ગુપ્તચર એજન્સી દ્વારા કરવામાં આવી રહ્યો હતો. ઉઝબેક ક્લાયન્ટ દ્વારા વિવિધ એન્ટીવાયરસ સિસ્ટમ્સ (કેસ્પરસ્કી એન્ટીવાયરસ સહિત) સામે સાધનોનું પરીક્ષણ કરતી વખતે કરવામાં આવેલી ઓપરેશનલ સુરક્ષા ખામીઓએ સંશોધકોને સંકેત આપ્યો હતો. સંશોધકોએ ઉઝબેકી પરીક્ષણ કમ્પ્યુટરની ઓળખ કરી અને એક વેબ સરનામું શોધી કાઢ્યું જેની સાથે તે નિયમિતપણે જોડાયેલું હતું, જે ઉઝબેકી રાષ્ટ્રીય સુરક્ષા સેવા દ્વારા નોંધાયેલું હતું. આ તારણોએ પછીથી સંશોધકોને કેન્ડિરુના વધુ બે ગ્રાહકોને ઓળખવાની મંજૂરી આપીઃ સાઉદી અરેબિયા અને સંયુક્ત આરબ અમીરાત. કેન્ડિરુની ઘૂસણખોરીની વ્યૂહરચનાઓને ટ્રેક કરવાથી સાયબર સુરક્ષા નિષ્ણાતોને આઠ જેટલા વિન્ડોઝ ઝીરો-ડે પરાક્રમોને ઓળખવા અને ઠીક કરવાની મંજૂરી મળી. એપ્રિલ 2021 માં, લંડન સ્થિત પ્રકાશન મિડલ ઇસ્ટ આઈ સાથે બે દિવસ માટે સમાધાન કરવામાં આવ્યું હતું, અને તેનો ઉપયોગ મુલાકાતીઓના ઉપકરણો પર દૂષિત કોડ ગોઠવવા માટે કરવામાં આવ્યો હતો. ઈરાની દૂતાવાસ, ઇટાલિયન એરોસ્પેસ કંપનીઓ અને સીરિયન અને યેમેની સરકારી સંસ્થાઓ સહિત 20 જેટલા સંગઠનોને નિશાન બનાવવામાં આવ્યા હતા. હુમલાનો પર્દાફાશ ESET દ્વારા કરવામાં આવ્યો હતો, જેણે હુમલામાં ઉપયોગમાં લેવાતા દૂષિત કોડને કેન્ડિરુ સાથે જોડ્યો હતો. સિટિઝનલેબ અને માઈક્રોસોફ્ટ (જુલાઈ 2021માં બહાર પાડવામાં આવેલ અહેવાલ) દ્વારા સંયુક્ત તપાસના તારણો અનુસાર, કેન્ડિરુએ લક્ષ્યોને ફસાવવા માટે એનજીઓ, કાર્યકર્તા જૂથો, આરોગ્ય સંસ્થાઓ અને સમાચાર મીડિયા સંસ્થાઓના વેબ સરનામાં જેવા દેખાતા નકલી વેબસાઇટ યુઆરએલનો ઉપયોગ કર્યો છે. તપાસમાં 750 થી વધુ ડોમેન્સનો પર્દાફાશ થયો હતો જે કેન્ડિરુ સાથે જોડાયેલા હોવાનું જણાય છે. બનાવટી યુઆરએલમાં પેલેસ્ટિનિયન કેદીઓના ઇઝરાયેલી અદાલતના આરોપો પ્રકાશિત કરતી વેબસાઇટ અને સાઉદી ક્રાઉન પ્રિન્સ મોહમ્મદ બિન સલમાનની ટીકા કરતી વેબસાઇટની નકલ કરતી હોવાનું જણાયું હતું. તારણો સૂચવે છે કે કેન્ડિરુના સાયબર જાસૂસી સાધનોનો ઉપયોગ નાગરિક સમાજને નિશાન બનાવવા માટે કરવામાં આવી રહ્યો હતો. માઇક્રોસોફ્ટે ઓછામાં ઓછા 100 લક્ષ્યોની ઓળખ કરી હતી જેમાં રાજકારણીઓ, માનવાધિકાર કાર્યકરો, પત્રકારો, વિદ્વાનો, દૂતાવાસના કર્મચારીઓ અને રાજકીય અસંતુષ્ટોનો સમાવેશ થાય છે. માઇક્રોસોફ્ટે યુરોપ અને એશિયાના બહુવિધ દેશોમાં લક્ષ્યોની ઓળખ કરી હતી. કેન્ડિરુની પ્રણાલીઓ સાઉદી અરેબિયા, ઇઝરાયેલ, યુ. એ. ઇ., હંગેરી અને ઇન્ડોનેશિયા સહિત (પરંતુ ત્યાં સુધી મર્યાદિત નહીં) ઘણા દેશોમાંથી સંચાલિત કરવામાં આવી હોવાનું જાણવા મળ્યું હતું. સિટિઝનલેબે ટેલિમેટ્રી ડેટાનો ઉપયોગ કરીને સતત કેન્ડિરુ ચેપ ધરાવતા શંકાસ્પદ કમ્પ્યુટરની ઓળખ કર્યા પછી તપાસ શરૂ થઈ હતી. ત્યારબાદ સિટીઝનલેબે ઉપકરણના વપરાશકર્તાનો સંપર્ક કર્યો-પશ્ચિમ યુરોપમાં રાજકીય રીતે સક્રિય વ્યક્તિ-ઉપકરણની હાર્ડ ડ્રાઇવની છબી મેળવવા માટે. નવેમ્બર 2021માં, યુનાઇટેડ સ્ટેટ્સના વાણિજ્ય વિભાગે વિદેશી સરકારોને સ્પાયવેર પૂરો પાડવા બદલ તેની વેપાર બ્લેકલિસ્ટમાં કેન્ડિરુ (તેમજ અન્ય મુખ્ય ઇઝરાયેલી સ્પાયવેર વિક્રેતા એનએસઓ ગ્રુપ) ને ઉમેર્યું હતું, જેણે પછી તેનો દુર્ભાવનાપૂર્ણ હેતુઓ માટે ઉપયોગ કર્યો હતો, જેને વાણિજ્ય વિભાગે યુ. એસ. ની રાષ્ટ્રીય સુરક્ષા અથવા વિદેશ નીતિના હિતોની વિરુદ્ધ વ્યાપારી પ્રવૃત્તિઓ ગણાવી હતી. ત્યારબાદ યુ. એસ. વાણિજ્ય વિભાગે કેન્ડિરુને કેન્ડિરુના સ્પાયવેર કેવી રીતે કાર્ય કરે છે તે અંગેના પ્રશ્નોની યાદી મોકલી હતી. એપ્રિલ 2022માં, સિટીઝનલેબે એક અહેવાલ પ્રકાશિત કર્યો હતો જેમાં તેણે જાહેર કર્યું હતું કે કેટાલોનીયા સ્વતંત્રતા (કેટાલોનીયા ગેટ) ના સમર્થકોની જાસૂસી કરવાના મોટા અભિયાનના ભાગરૂપે ચાર કેટાલોનીયા સ્વતંત્રતાના સમર્થકોને કેન્ડિરુ સ્પાયવેર દ્વારા નિશાન બનાવવામાં આવ્યા હતા, જે મુખ્યત્વે પેગાસસ સ્પાયવેરનો ઉપયોગ કરીને હાથ ધરવામાં આવ્યા હતા. લક્ષ્યોને તેમને મોકલવામાં આવેલા ઇમેઇલ સંદેશની લિંકને ક્લિક કરવા માટે લલચાવવામાં આવ્યા હતા, જેમાં લિંકને ક્લિક કર્યા પછી તેમના પર્સનલ કમ્પ્યુટર્સ કેન્ડિરુ સ્પાયવેરથી સંક્રમિત થઈ ગયા હતા. સિટિઝનલેબે આવા કુલ સાત દુર્ભાવનાપૂર્ણ ઇમેઇલ્સની ઓળખ કરી હતી; કેટલાક ઇમેઇલ્સ 2019 કોરોનાવાયરસ રોગચાળાના સંબંધમાં જાહેર આરોગ્ય ભલામણો સાથે સ્પેનિશ સરકારી સંસ્થાના સંદેશાઓ જેવા દેખાતા હતા. ઉત્પાદનો અને સેવાઓ કેન્ડિરુ તેના ઉત્પાદનો અને સેવાઓ સરકારી કાયદા અમલીકરણ એજન્સીઓ અને ગુપ્તચર એજન્સીઓને સર્વેલન્સ, ડેટા એક્સફિલ્ટ્રેશન અને આક્રમક સાયબર કામગીરીમાં મદદ કરવા માટે પ્રદાન કરે છે. તે માત્ર સરકારી ગ્રાહકો સાથે વ્યવહાર કરે છે. કંપની જણાવે છે કે તે યુ. એસ., ઇઝરાયેલ, રશિયા, ચીન અથવા ઈરાનમાં તેના ઉત્પાદનોની જમાવટ પર પ્રતિબંધ મૂકે છે (જોકે માઇક્રોસોફ્ટે ઇઝરાયેલ અને ઈરાનમાં કેન્ડિરુ લક્ષ્યોની ઓળખ કરી હતી). ઉમેદવાર લક્ષ્ય પ્લેટફોર્મ્સ, ઘૂસણખોરીની પદ્ધતિઓ અને ક્ષમતાઓ કેન્ડિરુની વિશેષતા કમ્પ્યુટર સ્પાયવેર હોવાનું જણાય છે (ખાસ કરીને વિન્ડોઝ ઉપકરણો માટે, જોકે તેણે એપલના મેકઓએસ ચલાવતા કમ્પ્યુટર્સ માટે સ્પાયવેર પણ વિકસાવ્યું છે). તે મોબાઇલ પ્લેટફોર્મ, સર્વર અને ક્લાઉડ એકાઉન્ટ્સ માટે સ્પાયવેર પણ પ્રદાન કરે છે. કેન્ડિરુ કથિત રીતે લક્ષ્ય ઘૂસણખોરીના અભિગમોની શ્રેણી પ્રદાન કરે છે, જેમાં હાયપરલિંક્સ દ્વારા ઘૂસણખોરી, મેન-ઇન-ધ-મિડલ હુમલાઓ, હથિયારયુક્ત ફાઇલો, શારીરિક હુમલો અને "શેરલોક" નામના પ્રોગ્રામનો સમાવેશ થાય છે (તે પ્રોગ્રામ શું કરે છે તે અસ્પષ્ટ છે, પરંતુ કેન્ડિરુ અનુસાર તે વિન્ડોઝ, આઇઓએસ અને એન્ડ્રોઇડ માટે અસરકારક હોવાનો દાવો કરે છે). કંપની એવા કિસ્સાઓમાં પણ નવા કસ્ટમ સ્પાયવેરની રચના કરશે કે જ્યાં તેના પ્રમાણભૂત સંગ્રહમાં કોઈ પણ સાધન લક્ષ્યમાં ઘૂસણખોરી કરવામાં સફળ ન થાય. 2020 માં પ્રકાશિત થયેલા લીક થયેલા કંપનીના દસ્તાવેજ અનુસાર, કંપનીના ઉત્પાદનોનો ઉપયોગ પીસી કમ્પ્યુટર્સ, નેટવર્ક્સ, મોબાઇલ હેન્ડસેટ્સમાં ઘૂસણખોરી કરવા માટે થઈ શકે છે, બહુવિધ ઓપરેટિંગ સિસ્ટમ વાતાવરણ ("પીસી/વિન્ડોઝ, આઈઓએક્સ અને એન્ડ્રોઇડ") સાથે સુસંગત છે, ઘૂસણખોરી હાંસલ કરવા માટે ન્યૂનતમ લક્ષ્ય ક્રિયાપ્રતિક્રિયાની જરૂર છે, અને "શાંતિથી તૈનાત" અને "અપ્રાપ્ય" છે. લીક થયેલ દસ્તાવેજ જણાવે છે કે એકવાર તૈનાત થયા પછી, સ્પાયવેર સમાધાન કરાયેલા ઉપકરણમાંથી (સોશિયલ મીડિયા એકાઉન્ટ્સ, કોમ્યુનિકેશન પ્રોગ્રામ્સ/એપ્સ અથવા ઉપકરણના માઇક્રોફોન અથવા કેમેરામાંથી ડેટા સહિત) ડેટાને બહાર કાઢી શકે છે અને લક્ષ્ય સાથે જોડાયેલા નેટવર્કને પણ ઓળખી અને મેપ કરી શકે છે. 2019 ના માર્કેટિંગ દસ્તાવેજ અનુસાર, સ્પાયવેર લક્ષ્ય ઉપકરણમાં કોઈ વિક્ષેપ પેદા કરતું નથી. સેવાઓ અને કિંમતો લીક થયેલા કેન્ડિરુ દસ્તાવેજ અનુસાર, કંપની ગ્રાહકોને વિવિધ સેવાઓના બંડલ ઓફર કરે છે જે લક્ષિત ઉપકરણોની સંખ્યા અને લક્ષ્યો સામે સ્પાયવેર તૈનાત કરવામાં આવેલા દેશોની સંખ્યાના આધારે કિંમતોમાં બદલાય છે (ગ્રાહકને અમર્યાદિત સંખ્યામાં જમાવટના પ્રયાસો આપવામાં આવે છે). જો ગ્રાહકો બ્રાઉઝર કૂકી ડેટા અથવા એપ્લિકેશન્સ (ટ્વિટર, વાઇબર અને સિગ્નલ સહિત) માંથી ડેટા મેળવવાનું પસંદ કરે છે, અથવા જો તેઓ લક્ષ્યના ઉપકરણ પર સંપૂર્ણ આદેશ-અને-નિયંત્રણ ઍક્સેસ મેળવવા માંગે છે (જેનો ઉપયોગ ઉપકરણો પર દોષિત સામગ્રીને રોપવા માટે થઈ શકે છે) તો પણ ગ્રાહકો પાસેથી વધારાનો ચાર્જ લેવામાં આવે છે. મૂળભૂત બંડલની કિંમત 16 મિલિયન યુરો હતી અને 10 ઉપકરણોની દેખરેખ માટે મંજૂરી આપવામાં આવી હતી, 15 વધારાના ઉપકરણોની દેખરેખ રાખવાની અને એક વધારાના દેશોમાં કામ કરવાની ક્ષમતાનો વધુ 15 લાખ યુરો ખર્ચ થાય છે, 25 વધારાના ઉપકરણોની દેખરેખ રાખવાની અને 5 વધુ દેશોમાં જાસૂસી કરવાની ક્ષમતાનો વધુ 55 લાખ યુરો ખર્ચ થાય છે, અને ઉપકરણના રિમોટ કંટ્રોલ ઍક્સેસનો વધુ 15 લાખ યુરો ખર્ચ થાય છે, જેમાં કૂકીઝ અથવા એપ્લિકેશન ડેટાની બહાર કાઢવાની કિંમત € 200.000 અથવા-સિગ્નલના કિસ્સામાં-€ 500.000 છે. સિટીઝન લેબ અને માઈક્રોસોફ્ટ (જુલાઈ 2021 માં પ્રકાશિત) દ્વારા સંયુક્ત તપાસના તારણો અનુસાર, કેન્ડિરુ ઉપકરણોમાં ગુપ્ત રીતે ઘૂસણખોરી કરવા માટે વાસ્તવિક વેબસાઇટ્સ જેવા બનેલા URL સાથે બનાવટી વેબસાઇટ્સનો ઉપયોગ કરે છે, જે સંભવિત રીતે ઉપકરણની સતત ઍક્સેસને સક્ષમ કરે છે (એક્સફિલ્ટ્રેશન ક્ષમતાઓ સહિત). માઇક્રોસોફ્ટના થ્રેટ ઇન્ટેલિજન્સ સેન્ટરે જુલાઈ 2021માં કેન્ડિરુ સ્પાયવેર દ્વારા ઉપયોગમાં લેવાતી વિન્ડોઝની નબળાઈની ઓળખ કરી અને તેને પેચ કરી. માઇક્રોસોફ્ટના સ્પાયવેરના વિશ્લેષણમાં જાણવા મળ્યું છે કે ફાઇલો, સંદેશાઓ અને પાસવર્ડ્સને બહાર કાઢવા સક્ષમ કરવા ઉપરાંત, સ્પાયવેર ઓપરેટરને લક્ષ્યના કમ્પ્યુટરથી સીધા જ લૉગ ઇન કરેલા ઇમેઇલ અને સોશિયલ મીડિયા એકાઉન્ટ્સમાંથી સંદેશા મોકલવા માટે પણ સક્ષમ બનાવે છે. વધુમાં, સિટિઝનલેબે અહેવાલ આપ્યો હતો કે કેન્ડિરુએ બ્રાઉઝર ગૂગલ ક્રોમમાં બે નબળાઈઓનો ઉપયોગ કર્યો હતો. ગૂગલે માઈક્રોસોફ્ટ ઓફિસના શોષણને પણ કેન્ડિરુ સાથે જોડ્યું હતું. સંદર્ભો સ્પાયવેર કંપનીઓ તેલ અવીવ સ્થિત કંપનીઓ કમ્પ્યુટર સર્વેલન્સ