FinFisher
ফিনফিশার, যা ফিনস্পাই নামেও পরিচিত, লেনচ আইটি সলিউশনস পিএলসি দ্বারা বিপণন করা নজরদারি সফ্টওয়্যার, যা আইন প্রয়োগকারী চ্যানেলগুলির মাধ্যমে স্পাইওয়্যার বাজারজাত করে। নন-সাসপেক্ট সফ্টওয়্যারের আপডেট পদ্ধতিতে নিরাপত্তা ত্রুটিগুলি কাজে লাগিয়ে লক্ষ্যের কম্পিউটারে ফিনফিশারকে গোপনে ইনস্টল করা যেতে পারে। রাজনৈতিক ভিন্নমতাবলম্বীদের পর্যবেক্ষণ ও কারারুদ্ধ করার জন্য পরিচিত দমনমূলক বা অগণতান্ত্রিক রাষ্ট্রগুলির কাছে এই ক্ষমতাগুলি বিক্রি করার জন্য সংস্থাটি মানবাধিকার সংস্থাগুলির দ্বারা সমালোচিত হয়েছে। মিশরীয় রাষ্ট্রপতি হোসনি মুবারকের উৎখাতের পর মিশরের গোপন পুলিশের কার্যালয় লুণ্ঠনকারী মিশরীয় ভিন্নমতাবলম্বীরা জানিয়েছেন যে তারা ফিনফিশার সফ্টওয়্যার চালানোর লাইসেন্সের জন্য গামা ইন্টারন্যাশনালের সাথে 287,000 ইউরোর একটি চুক্তি আবিষ্কার করেছেন। 2014 সালে, একজন আমেরিকান নাগরিক আমেরিকাতে তার কম্পিউটারে গোপনে ফিনস্পাই ইনস্টল করার জন্য এবং তার ব্যক্তিগত স্কাইপ কলগুলি ওয়্যারট্যাপ করতে এবং কয়েক মাস ধরে তার পুরো পরিবারের কম্পিউটারের প্রতিটি ব্যবহার পর্যবেক্ষণ করার জন্য ইথিওপিয়ান সরকারের বিরুদ্ধে মামলা করেছিলেন। লেনচ আইটি সলিউশনস পিএলসি-র একটি যুক্তরাজ্য ভিত্তিক শাখা রয়েছে, ইংল্যান্ডের অ্যান্ডোভারে গামা ইন্টারন্যাশনাল লিমিটেড এবং মিউনিখে একটি জার্মানি ভিত্তিক শাখা, গামা ইন্টারন্যাশনাল জিএমবিএইচ। গামা ইন্টারন্যাশনাল হল গামা গ্রুপের একটি সহায়ক সংস্থা, যা সরঞ্জাম, সফ্টওয়্যার এবং প্রশিক্ষণ পরিষেবা সহ নজরদারি এবং পর্যবেক্ষণের ক্ষেত্রে বিশেষজ্ঞ। ব্রিটিশ ভার্জিন দ্বীপপুঞ্জের একটি শেল কর্পোরেশনের মাধ্যমে এটি উইলিয়াম লুথিয়ান নেলসনের মালিকানাধীন ছিল বলে জানা গেছে। শেল কর্পোরেশন চূড়ান্ত সুবিধাভোগীর পরিচয় গোপন রাখার জন্য একজন মনোনীত পরিচালক দ্বারা স্বাক্ষরিত হয়েছিল, যা নেলসন ছিল, যা সমুদ্র উপকূলে প্রতিষ্ঠিত সংস্থাগুলির জন্য একটি সাধারণ ব্যবস্থা। 2014 সালের 6ই আগস্ট, গামা ইন্টারন্যাশনাল অভ্যন্তরীণ নেটওয়ার্ক থেকে ফিনফিশার সোর্স কোড, মূল্য নির্ধারণ, সমর্থন ইতিহাস এবং অন্যান্য সম্পর্কিত তথ্য পুনরুদ্ধার করা হয় এবং ইন্টারনেটে উপলব্ধ করা হয়। ফিনফিশার জিএমবিএইচ মিউনিখ স্থানীয় আদালতে 02.12.2021-এ দেউলিয়া প্রক্রিয়া শুরু করে, তবে এটি কেবল একটি পুনর্গঠন এবং সংস্থাটি ভিলিসিয়াস হোল্ডিং জিএমবিএইচ হিসাবে অব্যাহত থাকবে। ফিনফিশার স্যুটের উপাদান স্পাইওয়্যার ছাড়াও, গোয়েন্দা সম্প্রদায়ের কাছে গামা প্রদত্ত ফিনফিশার স্যুটের মধ্যে রয়েছে চলমান উন্নয়নের উপর নজর রাখা এবং সমাধান ও কৌশলগুলির আপডেট করা যা গোয়েন্দা সংস্থাগুলির দ্বারা বিকশিতগুলির পরিপূরক। সফ্টওয়্যার স্যুট, যাকে সংস্থাটি "রিমোট মনিটরিং অ্যান্ড ডিপ্লয়মেন্ট সলিউশনস" বলে, লক্ষ্যযুক্ত কম্পিউটারগুলির নিয়ন্ত্রণ নেওয়ার এবং এমনকি এনক্রিপ্ট করা ডেটা এবং যোগাযোগগুলি ক্যাপচার করার ক্ষমতা রাখে। "বর্ধিত রিমোট স্থাপন পদ্ধতি" ব্যবহার করে এটি লক্ষ্যযুক্ত কম্পিউটারে সফ্টওয়্যার ইনস্টল করতে পারে। একটি "আইটি অনুপ্রবেশ প্রশিক্ষণ কর্মসূচি" দেওয়া হয় যার মধ্যে পদ্ধতি ও কৌশল এবং কোম্পানি-সরবরাহকৃত সফ্টওয়্যার ব্যবহারের প্রশিক্ষণ অন্তর্ভুক্ত রয়েছে। স্যুটটি আরবি, ইংরেজি, জার্মান, ফরাসি, পর্তুগিজ এবং রাশিয়ান ভাষায় বাজারজাত করা হয় এবং আইন প্রয়োগকারী ও গোয়েন্দা সংস্থাগুলিকে একটি গোয়েন্দা সহায়তা ব্যবস্থা, আইএসএস, প্রশিক্ষণ এবং পণ্য সরবরাহ করে বিশ্বব্যাপী বাণিজ্য প্রদর্শনীতে দেওয়া হয়। জাল সফ্টওয়্যার আপডেট, জাল সংযুক্তি সহ ইমেল এবং জনপ্রিয় সফ্টওয়্যারের নিরাপত্তা ত্রুটি সহ বিভিন্ন উপায়ে সংক্রমণের পদ্ধতি ফিনফিশার ম্যালওয়্যার ইনস্টল করা হয়। কখনও কখনও নজরদারি স্যুট ইনস্টল করা হয় যখন লক্ষ্যটি সাধারণভাবে ব্যবহৃত সফ্টওয়্যারে একটি জাল আপডেটের ইনস্টলেশন গ্রহণ করে। কোড যা ম্যালওয়্যার ইনস্টল করবে তা ইমেলগুলিতেও সনাক্ত করা হয়েছে। অ্যান্টিভাইরাস সফ্টওয়্যার দ্বারা সনাক্তকরণ এড়ানোর জন্য ডিজাইন করা সফ্টওয়্যারটির এমন সংস্করণ রয়েছে যা সমস্ত প্রধান ব্র্যান্ডের মোবাইল ফোনে কাজ করে। অ্যাপলের আইটিউনসে একটি নিরাপত্তা ত্রুটি অননুমোদিত তৃতীয় পক্ষগুলিকে অননুমোদিত প্রোগ্রামগুলি ইনস্টল করার জন্য আইটিউনস অনলাইন আপডেট পদ্ধতি ব্যবহার করার অনুমতি দেয়। গামা ইন্টারন্যাশনাল নিরাপত্তা সফ্টওয়্যার ট্রেড শোতে সরকারী নিরাপত্তা কর্মকর্তাদের কাছে উপস্থাপনা পেশ করে যেখানে তারা বর্ণনা করে যে কীভাবে আইটিউনস আপডেট পদ্ধতি ব্যবহার করে সন্দেহভাজনদের কম্পিউটারে ফিনফিশার গুপ্তচর সফ্টওয়্যারটি গোপনে ইনস্টল করা যায়। আইটিউনসের নিরাপত্তা ত্রুটি যা ফিনফিশার কাজে লাগিয়েছে বলে জানা গেছে, তা 2008 সালে নিরাপত্তা সফ্টওয়্যার ভাষ্যকার ব্রায়ান ক্রেবস প্রথম বর্ণনা করেছিলেন। 2011 সালের নভেম্বর পর্যন্ত তিন বছরেরও বেশি সময় ধরে অ্যাপল নিরাপত্তা ত্রুটিটি সংশোধন করেনি। ত্রুটিটি সংশোধন করতে কেন এত সময় লেগেছে সে সম্পর্কে অ্যাপলের কর্মকর্তারা কোনও ব্যাখ্যা দেননি। 2011 সালের ডিসেম্বরে উইকিলিকস একটি প্রচারমূলক ভিডিও প্রকাশ করে যা দেখায় যে কীভাবে নজরদারি স্যুট দিয়ে একটি কম্পিউটারকে সংক্রামিত করা যায়। 2014 সালে, ইথিওপিয়ার সরকার একটি জাল ইমেল সংযুক্তির মাধ্যমে একজন আমেরিকান নাগরিকের কম্পিউটারে ফিনস্পাই ইনস্টল করেছে যা একটি মাইক্রোসফ্ট ওয়ার্ড নথি বলে মনে হয়েছিল। ফিনফিশারকে রাজনৈতিক উদ্দেশ্যপ্রণোদিত লক্ষ্যবস্তুতে জড়িত থাকতেও দেখা গেছে। উদাহরণস্বরূপ, ইথিওপিয়ায়, একটি রাজনৈতিক বিরোধী দলের ছবি ব্যবহারকারীদের "প্রলোভন" এবং সংক্রামিত করার জন্য ব্যবহার করা হয়। ম্যালওয়্যার, সংক্রমণের পদ্ধতি এবং এর অধ্যবসায় কৌশলগুলির প্রযুক্তিগত বিশ্লেষণ কোড অ্যান্ড সিকিউরিটি ব্লগে চারটি অংশে প্রকাশিত হয়েছে। 2011 সালের মার্চ মাসে মিশরীয় বিক্ষোভকারীরা রাষ্ট্রীয় নিরাপত্তা তদন্ত পরিষেবায় অভিযান চালিয়ে গামা ইন্টারন্যাশনাল ইউকে লিমিটেডের কাছ থেকে চিঠি পেয়ে নিশ্চিত করে যে এসএসআই পাঁচ মাস ধরে একটি ট্রায়াল সংস্করণ ব্যবহার করে আসছে, তখন রাজনৈতিক প্রতিরোধের মুখোমুখি সরকারগুলির দ্বারা ফিনফিশারের ব্যাপক ব্যবহারের খবর পাওয়া যায়। 2012 সালের আগস্টে অনুরূপ একটি প্রতিবেদনে বাহরাইনের কর্মীদের দ্বারা প্রাপ্ত ই-মেইলগুলি সম্পর্কিত এবং 2012 সালের মে মাসে টরন্টো বিশ্ববিদ্যালয়ের কম্পিউটার গবেষক বিল মার্কজাক এবং মরগান মার্কুইস-বোয়ারের কাছে (ব্লুমবার্গ নিউজের এক প্রতিবেদকের মাধ্যমে) পাঠানো হয়েছিল। প্রাপকের কম্পিউটারে স্পাইওয়্যার ইনস্টল করার জন্য ডিজাইন করা ই-মেলগুলির বিশ্লেষণ কোড (FinSpy) প্রকাশ করে। গামার একজন মুখপাত্র দাবি করেছেন যে বাহরাইনের কাছে কোনও সফ্টওয়্যার বিক্রি করা হয়নি এবং গবেষকরা যে সফ্টওয়্যারটি সনাক্ত করেছেন তা বৈধ অনুলিপি নয় বরং সম্ভবত একটি চুরি করা, বিপরীত-ইঞ্জিনিয়ারড বা পরিবর্তিত প্রদর্শন অনুলিপি ছিল। 2014 সালের আগস্টে বাহরাইন ওয়াচ দাবি করে যে ফিনফিশারের তথ্য ফাঁসের প্রমাণ রয়েছে যে বাহরাইনের সরকার বিরোধী ব্যক্তিত্বদের উপর গুপ্তচরবৃত্তি করার জন্য সফ্টওয়্যারটি ব্যবহার করছে, গামা ইন্টারন্যাশনাল সাপোর্ট স্টাফ এবং বাহরাইনের একজন গ্রাহকের মধ্যে যোগাযোগকে তুলে ধরেছে এবং বেশ কয়েকজন মানবাধিকার আইনজীবী, রাজনীতিবিদ, কর্মী এবং সাংবাদিকদের চিহ্নিত করেছে যাদের স্পষ্টতই লক্ষ্যবস্তু করা হয়েছিল। ফেডারেল স্বরাষ্ট্র মন্ত্রক থেকে জার্মান সংসদের অর্থ কমিটির সদস্যদের কাছে 7 ডিসেম্বর 2012 তারিখের একটি নথি অনুসারে, জার্মান "বুন্দেস্নাক্রিচটেনডিয়েনস্ট", ফেডারেল নজরদারি সংস্থা, ফিনফিশার/ফিনস্পাইকে লাইসেন্স দিয়েছে, যদিও জার্মানিতে এর বৈধতা অনিশ্চিত। 2014 সালে, একজন মার্কিন নাগরিক আমেরিকাতে থাকাকালীন যন্ত্রের ব্যবহারকারীদের দ্বারা পরিচালিত বিস্তৃত ক্রিয়াকলাপ রেকর্ড করতে ফিনস্পাই ইনস্টল এবং ব্যবহার করার জন্য ইথিওপিয়ান সরকারের বিরুদ্ধে মামলা করেছিলেন। অসাবধানতাবশত তার কম্পিউটারে রেখে যাওয়া স্পাইওয়্যারের চিহ্নগুলি দেখায় যে তথ্য-কয়েক ডজন স্কাইপ ফোন কলের রেকর্ডিং সহ-গোপনে ইথিওপিয়ায় অবস্থিত একটি গোপন নিয়ন্ত্রণ সার্ভারে পাঠানো হয়েছিল এবং ইথিওপিয়ান সরকার দ্বারা নিয়ন্ত্রিত হয়েছিল। বাদী যখন মাইক্রোসফ্ট ওয়ার্ড নথি সংযুক্ত করে একটি ইমেল খোলেন, তখন তাঁর কম্পিউটারে ফিনস্পাই ডাউনলোড করা হয়। সংযুক্তিতে লুকানো ম্যালওয়্যার ছিল যা তার কম্পিউটারকে সংক্রামিত করেছিল। মার্চ 2017 সালে, কলম্বিয়া সার্কিট জেলার জন্য মার্কিন যুক্তরাষ্ট্রের আপিল আদালত জানতে পেরেছিল যে ইথিওপিয়ান সরকারের আচরণ বিদেশী সার্বভৌম অনাক্রম্যতা আইন দ্বারা দায়বদ্ধতা থেকে সুরক্ষিত ছিল। 2015 সালে, উগান্ডার বিরোধী দল ফোরাম ফর ডেমোক্র্যাটিক চেঞ্জের উপর গুপ্তচরবৃত্তি করে উগান্ডার রাষ্ট্রপতি মুসেভেনির 'ফাঙ্গুয়া মাচো' নজরদারি কর্মসূচির জন্য 2012 সাল থেকে ফিনফিশার ব্যবহার করা হচ্ছে বলে জানা গেছে। 2015 সালে জানা যায় যে, ফিনফিশারের নির্বাহীরা তাদের নিরাপত্তা পরিষেবাগুলিকে সরকারি বিরোধী দলগুলির উপর গুপ্তচরবৃত্তি করতে সক্ষম করার জন্য অবৈধভাবে এই ব্যবস্থাটি তুরস্কের কাছে বিক্রি করে দিয়েছে। 2023 সালে মিউনিখে 54 লক্ষ ডলারের চুক্তির জন্য রপ্তানি লাইসেন্সের জন্য আবেদন করতে ব্যর্থ হওয়ার জন্য চার প্রাক্তন নির্বাহীকে অভিযুক্ত করা হয়েছিল। রিপোর্টার্স উইদাউট বর্ডারস 2013 সালের 12ই মার্চ রিপোর্টার্স উইদাউট বর্ডারস গামা ইন্টারন্যাশনালকে পাঁচটি "ইন্টারনেটের কর্পোরেট শত্রু" এবং "ডিজিটাল যুগের ভাড়াটে সৈন্যদের" মধ্যে একটি হিসাবে অভিহিত করেছে যা মানবাধিকার এবং তথ্যের স্বাধীনতা লঙ্ঘন করার জন্য সরকার দ্বারা ব্যবহৃত হয়েছে বা ব্যবহার করা হচ্ছে। বাহরাইনে ফিনফিশার প্রযুক্তি ব্যবহার করা হয়েছিল এবং রিপোর্টার্স উইদাউট বর্ডারস, প্রাইভেসি ইন্টারন্যাশনাল, ইউরোপীয় সেন্টার ফর কনস্টিটিউশনাল অ্যান্ড হিউম্যান রাইটস (ইসিসিএইচআর), বাহরাইন সেন্টার ফর হিউম্যান রাইটস এবং বাহরাইন ওয়াচ যৌথভাবে একটি অর্গানাইজেশন ফর ইকোনমিক কো-অপারেশন অ্যান্ড ডেভেলপমেন্ট (ওইসিডি) অভিযোগ দায়ের করে, যুক্তরাজ্যের ন্যাশনাল কন্টাক্ট পয়েন্টকে বাহরাইনে গামার সম্ভাব্য জড়িত থাকার বিষয়ে আরও তদন্ত করতে বলে। তারপর থেকে গবেষণায় দেখা গেছে যে ফিনফিশার প্রযুক্তি অস্ট্রেলিয়া, অস্ট্রিয়া, বাহরাইন, বাংলাদেশ, ব্রিটেন, ব্রুনেই, বুলগেরিয়া, কানাডা, চেক প্রজাতন্ত্র, এস্তোনিয়া, ইথিওপিয়া, জার্মানি, হাঙ্গেরি, ভারত, ইন্দোনেশিয়া, জাপান, লাটভিয়া, লিথুয়ানিয়া, উত্তর ম্যাসেডোনিয়া, মালয়েশিয়া, মেক্সিকো, মঙ্গোলিয়া, নেদারল্যান্ডস, নাইজেরিয়া, পাকিস্তান, পানামা, কাতার, রোমানিয়া, সার্বিয়া, সিঙ্গাপুর, দক্ষিণ আফ্রিকা, তুরস্ক, তুর্কমেনিস্তান, সংযুক্ত আরব আমিরাত, মার্কিন যুক্তরাষ্ট্র, ভেনিজুয়েলা এবং ভিয়েতনামে ব্যবহৃত হয়েছিল। ফায়ারফক্সের ছদ্মবেশ ধারণকারী ফিনফিশার মোজিলা ফায়ারফক্সের মতো আরও বৈধ প্রোগ্রামের ছদ্মবেশ ধারণ করতে সক্ষম। 30শে এপ্রিল, 2013-এ, মোজিলা ঘোষণা করে যে তারা গামাকে ট্রেডমার্ক লঙ্ঘনের জন্য একটি যুদ্ধবিরতি পত্র পাঠিয়েছে। গামা একটি গুপ্তচরবৃত্তি প্রোগ্রাম তৈরি করেছিল যার শিরোনাম ছিল firefox.exe এবং এমনকি একটি সংস্করণ নম্বর এবং ট্রেডমার্ক দাবিগুলি বৈধ ফায়ারফক্স সফ্টওয়্যার বলে মনে হয়। সনাক্তকরণ পিসি ম্যাগাজিনের একটি নিবন্ধে, বিল মার্কজাক (বাহরাইন ওয়াচের সদস্য এবং ইউনিভার্সিটি অফ ক্যালিফোর্নিয়া, বার্কলে-র কম্পিউটার সায়েন্স পিএইচডি ছাত্র ফিনফিশার নিয়ে গবেষণা করছেন) ফিনস্পাই মোবাইল (গামার মোবাইল স্পাইওয়্যার) সম্পর্কে বলেছিলেনঃ "আমরা যেমন ফিনফিশারের ডেস্কটপ সংস্করণের ক্ষেত্রে দেখেছি, একা অ্যান্টিভাইরাস যথেষ্ট নয়, কারণ এটি অ্যান্টিভাইরাস স্ক্যানগুলিকে বাইপাস করে।" নিবন্ধটির লেখক, পিসি ম্যাগাজিনের বিশ্লেষক সারা ইয়িন ভবিষ্যদ্বাণী করেছেন যে অ্যান্টিভাইরাস সরবরাহকারীরা সম্ভবত ফিনস্পাই মোবাইল সনাক্ত করতে তাদের স্বাক্ষর আপডেট করেছে। ই. এস. ই. টি-র ঘোষণা অনুযায়ী, ফিনফিশার এবং ফিনস্পাই-কে ই. এস. ই. টি অ্যান্টিভাইরাস সফ্টওয়্যার দ্বারা "উইন32/বেলসাক. ডি" ট্রোজান হিসাবে সনাক্ত করা হয়েছে। অন্যান্য নিরাপত্তা বিক্রেতারা দাবি করে যে তাদের পণ্যগুলি তাদের পরিচিত যে কোনও স্পাইওয়্যারকে ব্লক করবে এবং সনাক্ত করতে পারবে (কে এটি চালু করেছে তা নির্বিশেষে), এবং আইটি নিরাপত্তা সংস্থা ক্যাসপারস্কি ল্যাবের প্রধান ইউজিন ক্যাসপারস্কি বলেছেন, "আমরা সমস্ত ম্যালওয়্যারকে তার উদ্দেশ্য এবং উৎপত্তি নির্বিশেষে সনাক্ত করি।" ইউজিন ক্যাসপারস্কির সেই বিবৃতির দুই বছর পর 2012 সালে ক্যাসপারস্কির সুরক্ষা এড়াতে ফিনফিশার যে কৌশল ব্যবহার করেছিল তার একটি বিবরণ কোড অ্যান্ড সিকিওরিটির প্রাসঙ্গিক ব্লগের দ্বিতীয় অংশে প্রকাশিত হয়েছিল। ফিনফিশার অতীতেও শিরোনাম তৈরি করেছে কারণ এর পণ্যগুলি মধ্য প্রাচ্যের বেশ কয়েকটি দেশের বিরোধীদের বিরুদ্ধে কর্তৃত্ববাদী শাসকদের দ্বারা ব্যবহৃত হতে দেখা গেছে। আরও দেখুন রেফারেন্স বাহ্যিক লিঙ্ক কম্পিউটার নিরাপত্তা সফ্টওয়্যার স্পাইওয়্যার কম্পিউটার নজরদারি ট্রোজান হর্স গুপ্তচরবৃত্তি কৌশল গুপ্তচরবৃত্তি ডিভাইস ম্যালওয়্যার টুলকিট 2012 কম্পিউটিং কম্পিউটার অ্যাক্সেস নিয়ন্ত্রণে সাইবার ওয়ারফেয়ার গুপ্তচরবৃত্তি কেলেঙ্কারি এবং ঘটনা বিষয়বস্তু-নিয়ন্ত্রণ সফ্টওয়্যার