Pegasus ही नहीं, इजरायली कंपनी Candiru के स्पाईवेयर से भी हो रही जासूसी!

इजरायली कंपनी NSO Group के बनाए Pegasus स्पाईवेयर से कई पत्रकार, एक्टिविस्ट और नेताओं को ट्रैक करने की खबर अभी चर्चा में  है. अब इजरायल की दूसरी कंपनी Candiru के बनाए स्पाईवेयर से 10 देशों के लगभग 100 एक्टिविस्ट, पत्रकार और सरकार से असंतुष्ट लोगों को निशाना बनाए जाने की बात सामने आई है.

इसको लेकर Citizen Lab के साइबर सिक्योरिटी रिसर्चर ने बताया है. ये गैर-कानूनी हैकिंग और सर्विलांस को ट्रैक करता है. Microsoft Corp. के Windows में वल्नेरिबिलिटी का फायदा उठा कर इस काम को किया गया है.

Citizen Lab के साइबर सिक्योरिटी रिसर्चर के अनुसार सऊदी अरब, इज़राइल, हंगरी, इंडोनेशिया और अन्य जगहों पर काम करने वाले साइबर ऑपरेटरों ने Candiru के बनाए स्पाईवेयर को खरीदा और इसे रिमोटली इंस्टॉल कर दिया. इसके लिए Windows में मौजूद कई वल्नेरिबिलिटी का फायदा उठाया गया. 

Microsoft डिजिटल सिक्योरिटी यूनिट के जनरल मैनेजर Cristin Goodwin ने बताया कि इस टूल का यूज टारगेट कंप्यूटर, फोन, नेटवर्क इंफ्रास्ट्रक्चर और इंटरनेट कनेक्टेड डिवाइस पर अटैक किया गया. Microsoft को इन अटैक्स के बारे में सिटीजन लैब के रिसर्चर ने अलर्ट कर दिया था. 

Microsoft के ब्लॉग के अनुसार एनालिसिस के बाद कंपनी ने 13 जुलाई को पैच रिलीज किया था. इस पैच से विंडोंज वल्नेरिबिलिट को फिक्स किया है. इसमें ऐसे वल्नेरिबिलिटी को फिक्स किया गया जिसे स्पाईवेयर की एंट्री के लिए प्वॉइंट माना गया था. Microsoft ने ब्लॉग में सीधे-सीधे Candiru का नाम नहीं लिया लेकिन इसने इसे इजरायल बेस्ड प्राइवेट सेक्टर ऑफेंसिव एक्टर बताया. 

Citizen Lab के रिसर्चर ने कहा है कि Candiru स्पाईवेयर को कंपनी सरकार और सत्तावादी नेताओं को बेच रही है. इससे वो नागरिक और विपक्ष के कम्यूनिकेशन को हासिल कर लेते हैं. दूसरी इजरायली कंपनी NSO Group पर भी सरकार को स्पाईवेयर बेचने के आरोप लगे हैं. 

मीडिया रिपोर्ट्स के अनुसार इस स्पाईवेयर के जरिए सरकार पत्रकार और एक्टिविस्ट पर नजर रख रही है. Citizen Lab ने बताया कि 18.9 मिलियन डॉलर में Candiru क्लाइंट्स अनलिमिटेड डिवाइस को ट्रैक कर सकते हैं लेकिन ये एक बार में 10 एक्टिव डिवाइस को ही ट्रैक कर सकता है. 1.8 मिलियन डॉलर अधिक देने पर 15 और विक्टिम को मॉनिटर किया जा सकता है.