Candiru (spyware company)
کینڈیرو تل اؤب میں قائم ایک ٹیکنالوجی کمپنی ہے جو سرکاری گاہکوں کو نگرانی اور سائبر جاسوسی ٹیکنالوجی پیش کرتی ہے۔ کینڈیرو سائبر جاسوسی کے اوزار پیش کرتا ہے جو کمپیوٹرز، سرورز، موبائل ڈیوائسز اور کلاؤڈ اکاؤنٹس میں دراندازی کے لیے استعمال کیے جا سکتے ہیں۔ اس کی خاصیت کمپیوٹرز کی دراندازی معلوم ہوتی ہے، خاص طور پر وہ جو ونڈوز او ایس چلا رہے ہیں۔ کمپنی کو خفیہ قرار دیا گیا ہے، ہارٹز نے اسے "اسرائیل کی سب سے پراسرار سائبر جنگی کمپنیوں میں سے ایک" قرار دیا ہے۔ اس کی کوئی ویب سائٹ نہیں ہے اور ملازمین کو غیر افشاء معاہدوں پر دستخط کرنے اور لنکڈ ان پر اپنی ملازمت کی جگہ ظاہر نہ کرنے کی ضرورت ہوتی ہے۔ کمپنی آئی ڈی ایف کے انٹیلی جنس یونٹ یونٹ 8200 سے بھاری بھرکم بھرتی کرتی ہے۔ کمپنی کا نام کینڈیرو کے نام پر رکھا گیا ہے، جو ایک ایمیزون کی پرجیوی مچھلی ہے جو انسانی پیشاب پر حملہ کرنے اور اس پرجیوی بنانے کی غیر معمولی صلاحیت کے لیے بدنام ہے۔ کمپنی اپنے لوگو کے طور پر کینڈیرو مچھلی کا سلیوٹ بھی استعمال کرتی ہے۔ کارپوریٹ پروفائل کا جائزہ کینڈیرو کی بنیاد ایران شورر اور یاکوف ویزمین نے 2014 میں کینڈیرو لمیٹڈ کے طور پر رکھی تھی۔ اس کے چیئرمین اور سب سے بڑے شیئر ہولڈر آئزک زچ ہیں، جو این ایس او گروپ کے بانی فنڈر بھی ہیں۔ مزید برآں، کینڈیرو کو مبینہ طور پر فاؤنڈرز گروپ کی طرف سے مالی مدد حاصل تھی، جس کی مشترکہ بنیاد اومری لاوی نے رکھی تھی، جو این ایس او گروپ کے بانیوں میں سے ایک بھی ہیں۔ کینڈیرو کو این ایس او گروپ کے بعد اسرائیل کی دوسری سب سے بڑی سائبر جاسوسی کمپنی سمجھا جاتا ہے، اور یہ تجویز کیا گیا ہے کہ کینڈیرو این ایس او گروپ کے ساتھ ضم ہونے کی کوشش کر سکتا ہے۔ کمپنی نے اکثر اپنے دفاتر کو منتقل کیا ہے اور-اگرچہ اب بھی اپنے اصل نام کینڈیرو کے تحت جانا جاتا ہے-اس کے رجسٹرڈ نام میں بھی متعدد تبدیلیاں ہوئی ہیں (بشمول گرندویک سولیوشنز، ایل ڈی ایف ایسوسی ایٹس، تویتا، ڈی ایف۔ ایسوسی ایٹس، گرین وک سولیوشنز، تباتھا، اور آخر میں، سائیٹو ٹیک (موجودہ رجسٹرڈ نام)۔ کارپوریٹ تاریخ کینڈیرو کی بنیاد ایران شورر اور یاکوو ویزمین نے 2014 میں کینڈیرو لمیٹڈ کے نام سے رکھی تھی۔ ایک سابق سینئر ملازم کی طرف سے کینڈیرو کے خلاف دائر مقدمے کی عدالتی فائلنگ سے حاصل معلومات کے مطابق، کمپنی میں 2015 کے آخر میں 12 ملازمین تھے، 2018 کے آخر تک 70 ملازمین تھے، اور اس کے بعد سے یہ بڑھ کر 150 ملازمین تک پہنچ گئے تھے۔ اپنے قیام کے بعد پہلے سال کے دوران، کمپنی کے کوئی کلائنٹ نہیں تھے، لیکن 2016 کے آغاز تک، کمپنی نے یورپ، سابق سوویت یونین، خلیج فارس، ایشیا اور لاطینی امریکہ کے کلائنٹس کے ساتھ اعلی درجے کے مرحلے میں کئی سودے کیے تھے۔ مدعی کے مطابق، کمپنی نے 2016 میں 10 ملین ڈالر کی فروخت کی، اور 2017 میں تقریبا 30 ملین ڈالر کی کمائی کی، حالانکہ اعداد و شمار کثیر سالہ سودوں کی طرف اشارہ کرتے دکھائی دیتے ہیں۔ مقدمے کے دوسرے حصے میں، مدعی اشارہ کرتا ہے کہ کمپنی کی 2018 کی آمدنی تقریبا 20 ملین ڈالر تھی۔ مقدمے کے ساتھ منسلک ایک دستاویز سے پتہ چلتا ہے کہ کمپنی 60 سے زیادہ ممالک کے ممکنہ گاہکوں کے ساتھ بات چیت کر رہی تھی جس کی کل قیمت 36.7 کروڑ ڈالر تھی۔ مدعا علیہ (کینڈیرو) کی طرف سے عدالت کو فراہم کردہ مقدمے کی معلومات کے مطابق، کمپنی ہدف ممالک میں بچولیوں کے ساتھ تعاون کرتی ہے جو سودے مکمل کرنے میں مدد کرتے ہیں اور اپنی خدمات کے لیے 15 فیصد کمیشن حاصل کرتے ہیں۔ مدعی کے مطابق کینڈیرو کی سینئر انتظامیہ نے 2017 میں موبائل فون کے لیے اسپائی ویئر کی ترقی شروع کرنے کا فیصلہ کیا تاہم کمپنی کے چیئرمین نے 2018 کے اوائل میں فون اسپائی ویئر کی فروخت اور مارکیٹنگ روک دی تھی۔ مدعا علیہ کے طور پر، کینڈیرو نے شکایت کی کہ مدعی نے مقدمے میں خفیہ حفاظتی معلومات کا انکشاف کیا ہے اور مطالبہ کیا ہے کہ کارروائی بند سماعت کے طور پر جاری رہے اور کارروائی کے بارے میں معلومات کو عوام سے چھپایا جائے۔ جنوری 2019 کی رپورٹنگ کے مطابق، خیال کیا جاتا تھا کہ کینڈیرو 120 افراد کو ملازمت دیتا ہے اور اس نے 30 ملین ڈالر کی سالانہ فروخت کی ہے، جو اسے اسرائیل کی دوسری سب سے بڑی سائبر جاسوسی فرم بنا دے گی۔ دسمبر 2019 کی رپورٹنگ کے مطابق، کینڈیرو کی مارکیٹ کیپٹلائزیشن 90 ملین ڈالر تھی (کینڈیرو میں 10 فیصد حصص کی فروخت پر مبنی جسے وینچر کیپٹلسٹ ایلی وارٹ مین نے یونیورسل موٹرز کو 9 ملین ڈالر میں فروخت کیا تھا)۔ کینڈیرو مبینہ طور پر سنگاپور (2019 میں رپورٹ کیا گیا)، اور قطر (2020 میں رپورٹ کیا گیا) کے ساتھ کاروباری مذاکرات کر رہا ہے۔ قطری خودمختار دولت فنڈ سے منسلک ایک کمپنی نے کیندیرو میں سرمایہ کاری کی ہے۔ سٹیزن لیب کی جولائی 2021 کی ایک رپورٹ کے مطابق، کینڈیرو کے کارناموں کو ازبکستان، سعودی عرب، قطر، سنگاپور اور متحدہ عرب امارات میں پائے جانے والے قومی ریاست کے میلویئر حملوں سے جوڑا گیا ہے۔ سائبر فرم کو قطر کے سرمایہ کاروں کی طرف سے فروغ ملتا ہے، کیونکہ قطر انویسٹمنٹ اتھارٹی کے ساتھ کئی انویسٹمنٹ فنڈز کے تعلقات نے اسپائی ویئر فرم کینڈیرو میں حصہ لیا۔ کینڈیرو کا کم از کم ایک ذیلی ادارہ ہے-سوکوٹو-جسے مارچ 2020 میں شامل کیا گیا تھا۔ دسمبر 2020 تک، کمپنی کے بورڈ ممبران شورر، ویٹزمین، زچ، اور یونیورسل موٹرز اسرائیل (جو کینڈیرو شیئر ہولڈر ہے) کے نمائندے تھے۔ 2021 کی فائلنگ کے مطابق، سب سے بڑے شیئر ہولڈر شورر، ویٹزمین اور زچ تھے۔ دیگر شیئر ہولڈرز یونیورسل موٹرز اسرائیل لمیٹڈ، ای ایس او پی مینجمنٹ اینڈ ٹرسٹ سروسز، اور آپٹاس انڈسٹری لمیٹڈ تھے۔ 2019 میں، کاسپرسکی لیب کے ایک محقق نے انکشاف کیا کہ کینڈیرو اسپائی ویئر ازبکستان کی انٹیلی جنس ایجنسی استعمال کر رہی تھی۔ مختلف اینٹی وائرس سسٹمز (بشمول کاسپرسکی اینٹی وائرس) کے خلاف ٹولز کی جانچ کے دوران ازبک کلائنٹ کی طرف سے کی گئی آپریشنل سیکیورٹی کی خامیوں نے محققین کو آگاہ کیا۔ محققین نے ازبیکی ٹیسٹ کمپیوٹر کی شناخت کی اور ایک ویب ایڈریس کا انکشاف کیا جس سے یہ باقاعدگی سے جڑا ہوا تھا، جسے ازبیکی نیشنل سیکیورٹی سروس نے رجسٹر کیا تھا۔ نتائج نے بعد میں محققین کو کینڈیرو کے دو مزید گاہکوں کی شناخت کرنے کا موقع فراہم کیا: سعودی عرب اور متحدہ عرب امارات۔ کینڈیرو کے دراندازی کے ہتھکنڈوں پر نظر رکھنے سے سائبر سیکیورٹی کے ماہرین کو ونڈوز کے صفر دن کے آٹھ کارناموں کی شناخت اور ان کو ٹھیک کرنے کا موقع ملا۔ اپریل 2021 میں، لندن میں مقیم اشاعت مڈل ایسٹ آئی کو دو دن کے لیے سمجھوتہ کیا گیا، اور زائرین کے آلات پر بدنیتی پر مبنی کوڈ تعینات کرنے کے لیے استعمال کیا گیا۔ ایک ایرانی سفارت خانے، اطالوی ایرو اسپیس کمپنیوں، اور شامی اور یمنی سرکاری اداروں سمیت 20 تنظیموں کو نشانہ بنایا گیا۔ اس حملے کا انکشاف ای ایس ای ٹی نے کیا، جس نے حملے میں استعمال ہونے والے بدنیتی پر مبنی کوڈ کو کینڈیرو سے جوڑ دیا۔ سٹیزن لیب اور مائیکروسافٹ کی مشترکہ تحقیقات (جولائی 2021 میں جاری کردہ رپورٹ) کے نتائج کے مطابق، کینڈیرو نے اہداف کو پھنسانے کے لیے این جی اوز، سرگرم گروپوں، صحت کی تنظیموں، اور نیوز میڈیا تنظیموں کے ویب پتے کی طرح ظاہر ہونے کے لیے بنائی گئی فرضی ویب سائٹ یو آر ایل کا استعمال کیا ہے۔ تحقیقات میں 750 سے زیادہ ڈومینز کا انکشاف ہوا جو بظاہر کینڈیرو سے منسلک تھے۔ جعلی یو آر ایل میں وہ بھی شامل تھے جو ایک ویب سائٹ کی نقل کرتے دکھائی دیتے ہیں جو اسرائیلی عدالت میں فلسطینی قیدیوں کے الزامات شائع کرتی ہے، اور ایک ویب سائٹ جو سعودی ولی عہد شہزادہ محمد بن سلمان پر تنقید کرتی ہے۔ نتائج سے پتہ چلتا ہے کہ کینڈیرو کے سائبر جاسوسی کے اوزار سول سوسائٹی کو نشانہ بنانے کے لیے استعمال کیے جا رہے تھے۔ مائیکروسافٹ نے کم از کم 100 اہداف کی نشاندہی کی جن میں سیاست دان، انسانی حقوق کے کارکنان، صحافی، ماہرین تعلیم، سفارت خانے کے کارکنان اور سیاسی اختلاف رائے رکھنے والے شامل تھے۔ مائیکروسافٹ نے یورپ اور ایشیا کے متعدد ممالک میں اہداف کی نشاندہی کی۔ کینڈیرو کے نظام متعدد ممالک سے چلائے جاتے پائے گئے، جن میں سعودی عرب، اسرائیل، متحدہ عرب امارات، ہنگری اور انڈونیشیا شامل ہیں (لیکن ان تک محدود نہیں)۔ تفتیش اس وقت شروع ہوئی جب سٹیزن لیب نے ٹیلی میٹری ڈیٹا کا استعمال کرتے ہوئے ایک ایسے کمپیوٹر کی نشاندہی کی جس پر مستقل کینڈیرو انفیکشن ہونے کا شبہ تھا۔ اس کے بعد سٹیزن لیب نے ڈیوائس کے ہارڈ ڈرائیو کی تصویر حاصل کرنے کے لیے ڈیوائس کے صارف-مغربی یورپ میں سیاسی طور پر سرگرم فرد-سے رابطہ کیا۔ نومبر 2021 میں، ریاستہائے متحدہ کے محکمہ تجارت نے کینڈیرو (نیز اسرائیل کے دوسرے بڑے اسپائی ویئر فروش این ایس او گروپ) کو غیر ملکی حکومتوں کو اسپائی ویئر کی فراہمی کے لیے اپنی تجارتی بلیک لسٹ میں شامل کیا جس نے پھر اسے بدنیتی پر مبنی مقاصد کے لیے استعمال کیا، جسے محکمہ تجارت نے تجارتی سرگرمیوں کو امریکی قومی سلامتی یا خارجہ پالیسی کے مفادات کے منافی سمجھا۔ امریکی محکمہ تجارت نے بعد میں کینڈیرو کو سوالات کی ایک فہرست بھیجی کہ کینڈیرو کا اسپائی ویئر کیسے کام کرتا ہے۔ اپریل 2022 میں، سٹیزن لیب نے ایک رپورٹ شائع کی جس میں انکشاف کیا گیا کہ کاتالونیہ کی آزادی کے چار حامیوں کو کاتالونیہ کی آزادی (کاتالان گیٹ) کے حامیوں کی جاسوسی کرنے کی ایک بڑی مہم کے حصے کے طور پر کینڈیرو اسپائی ویئر کے ساتھ نشانہ بنایا گیا تھا جو بنیادی طور پر پیگاسس اسپائی ویئر کا استعمال کرتے ہوئے کیا گیا تھا۔ اہداف کو ایک ای میل پیغام میں ایک لنک پر کلک کرنے کے لیے اکسایا گیا جو انہیں بھیجا گیا تھا، اس لنک پر کلک کرنے پر ان کے ذاتی کمپیوٹر کینڈیرو اسپائی ویئر سے متاثر ہو گئے تھے۔ سٹیزن لیب نے اس طرح کی کل سات بدنیتی پر مبنی ای میلز کی نشاندہی کی۔ کچھ ای میلز کو 2019 کے کورونا وائرس کی وبا کے سلسلے میں صحت عامہ کی سفارشات کے ساتھ ہسپانوی سرکاری ادارے کے پیغامات کی طرح ظاہر کیا گیا تھا۔ مصنوعات اور خدمات کینڈیرو اپنی مصنوعات اور خدمات سرکاری قانون نافذ کرنے والے اداروں اور انٹیلی جنس ایجنسیوں کو نگرانی، ڈیٹا اخراج، اور جارحانہ سائبر کارروائیوں میں مدد کے لیے پیش کرتا ہے۔ یہ صرف سرکاری گاہکوں کے ساتھ معاملہ کرتا ہے۔ کمپنی کا کہنا ہے کہ وہ امریکہ، اسرائیل، روس، چین یا ایران میں اپنی مصنوعات کی تعیناتی پر پابندی عائد کرتی ہے (حالانکہ مائیکروسافٹ نے اسرائیل اور ایران میں کینڈیرو کے اہداف کی نشاندہی کی تھی)۔ امیدوار کے ٹارگٹ پلیٹ فارم، دراندازی کے طریقے، اور صلاحیتیں کینڈیرو کی خاصیت کمپیوٹر اسپائی ویئر معلوم ہوتی ہے (خاص طور پر ونڈوز ڈیوائسز کے لیے، حالانکہ اس نے ایپل کے میک او ایس چلانے والے کمپیوٹرز کے لیے اسپائی ویئر بھی تیار کیا ہے)۔ یہ موبائل پلیٹ فارمز، سرورز اور کلاؤڈ اکاؤنٹس کے لیے اسپائی ویئر بھی پیش کرتا ہے۔ کینڈیرو مبینہ طور پر ہدف دراندازی کے طریقوں کی ایک رینج پیش کرتا ہے، جس میں ہائپر لنکس کے ذریعے دراندازی، مین ان دی مڈل حملے، ہتھیاروں سے لیس فائلیں، جسمانی حملہ، اور "شرلاک" نامی ایک پروگرام شامل ہیں (یہ واضح نہیں ہے کہ پروگرام کیا کرتا ہے، لیکن کینڈیرو کے مطابق ونڈوز، آئی او ایس اور اینڈرائڈ کے لیے موثر ہونے کا دعوی کیا جاتا ہے)۔ کمپنی مبینہ طور پر ایسے معاملات میں نیا کسٹم اسپائی ویئر بھی ڈیزائن کرے گی جہاں اس کے معیاری ذخیرے میں موجود کوئی بھی ٹول ہدف میں دراندازی کرنے میں کامیاب نہ ہو۔ 2020 میں شائع ہونے والی ایک لیک کمپنی دستاویز کے مطابق، کمپنی کی مصنوعات کو پی سی کمپیوٹرز، نیٹ ورکس، موبائل ہینڈ سیٹس میں دراندازی کے لیے استعمال کیا جا سکتا ہے، جو متعدد آپریٹنگ سسٹم کے ماحول ("پی سی/ونڈوز، آئی او ایکس، اور اینڈرائڈ") کے ساتھ مطابقت رکھتے ہیں، دراندازی حاصل کرنے کے لیے کم سے کم ہدف تعامل کی ضرورت ہوتی ہے، اور "خاموشی سے تعینات" اور "ناقابل تلافی" ہوتے ہیں۔ لیک ہونے والی دستاویز میں مزید کہا گیا ہے کہ ایک بار تعینات ہونے کے بعد، اسپائی ویئر سمجھوتہ شدہ ڈیوائس (بشمول سوشل میڈیا اکاؤنٹس، مواصلاتی پروگرام/ایپس، یا ڈیوائس کے مائکروفون یا کیمرے سے ڈیٹا) سے ڈیٹا کو نکال سکتا ہے اور نیٹ ورکس کی شناخت اور نقشہ سازی بھی کر سکتا ہے جس سے ہدف منسلک ہے۔ 2019 کی مارکیٹنگ دستاویز کے مطابق، اسپائی ویئر ٹارگٹ ڈیوائس میں کوئی رکاوٹ پیدا نہیں کرتا ہے۔ خدمات اور قیمتیں ایک لیک کینڈیرو دستاویز کے مطابق، کمپنی صارفین کو مختلف خدمات کے بنڈل پیش کرتی ہے جو ہدف بنائے گئے آلات کی تعداد اور ان ممالک کی تعداد کے لحاظ سے مختلف ہوتی ہیں جن میں اسپائی ویئر کو اہداف کے خلاف تعینات کیا جاتا ہے (کلائنٹ کو لامحدود تعداد میں تعیناتی کی کوششوں کی پیشکش کی جاتی ہے)۔ کلائنٹس سے اضافی معاوضہ بھی لیا جاتا ہے اگر وہ براؤزر کوکی ڈیٹا یا ایپس سے ڈیٹا حاصل کرنے کا انتخاب کرتے ہیں (بشمول ٹویٹر، وائبر، اور سگنل)، یا اگر وہ ہدف کے آلے تک مکمل کمانڈ اور کنٹرول تک رسائی حاصل کرنا چاہتے ہیں (جو آلات پر مجرمانہ مواد لگانے کے لیے استعمال کیا جا سکتا ہے)۔ بنیادی بنڈل کی قیمت 16 ملین یورو تھی اور اسے 10 آلات کی نگرانی کی اجازت دی گئی تھی، 15 اضافی آلات کی نگرانی کرنے اور ایک اضافی ممالک میں کام کرنے کی صلاحیت پر مزید 15 لاکھ یورو لاگت آتی ہے، 25 اضافی آلات کی نگرانی کرنے اور 5 مزید ممالک میں جاسوسی کرنے کی صلاحیت پر مزید 5.5 ملین یورو لاگت آتی ہے، اور کسی ڈیوائس کے ریموٹ کنٹرول تک رسائی پر مزید 15 لاکھ یورو لاگت آتی ہے، جس میں کوکیز یا ایپ ڈیٹا کو نکالنے کی لاگت € 200.000 یا-سگنل کے معاملے میں-€ 500.000 ہوتی ہے۔ بے نقاب کینڈیرو اسپائی ویئر کی کمزوری کے کارنامے سٹیزن لیب اور مائیکروسافٹ (جولائی 2021 میں شائع) کی مشترکہ تحقیقات کے نتائج کے مطابق، کینڈیرو جعلی ویب سائٹس کا استعمال کرتا ہے جو اصلی ویب سائٹس سے مشابہت رکھنے کے لیے بنائے گئے یو آر ایل کے ساتھ آلات میں خفیہ طور پر دراندازی کرتا ہے، ممکنہ طور پر ڈیوائس تک مستقل رسائی کو قابل بناتا ہے (بشمول اخراج کی صلاحیتوں)۔ مائیکروسافٹ کے تھریٹ انٹیلی جنس سینٹر نے جولائی 2021 میں کینڈیرو اسپائی ویئر کے ذریعے استحصال کی گئی ونڈوز کی کمزوری کی نشاندہی کی اور اسے ٹھیک کیا۔ مائیکروسافٹ کے اسپائی ویئر کے تجزیے سے پتہ چلا ہے کہ فائلوں، پیغامات اور پاس ورڈز کے اخراج کو فعال کرنے کے علاوہ، اسپائی ویئر آپریٹر کو لاگ ان ای میل اور سوشل میڈیا اکاؤنٹس سے براہ راست ہدف کے کمپیوٹر سے پیغامات بھیجنے کے قابل بناتا ہے۔ مزید برآں، سٹیزن لیب نے اطلاع دی کہ کینڈیرو نے براؤزر گوگل کروم میں دو کمزوریوں کا استحصال کیا۔ گوگل نے مائیکروسافٹ آفس کے استحصال کو بھی کینڈیرو سے جوڑا۔ حوالہ جات اسپائی ویئر کمپنیاں تل اؤب میں مقیم کمپنیاں کمپیوٹر کی نگرانی