Samsung Galaxy S24. Джерело: SamsungНевидима загроза: операція LandfallЕксперти з кібербезпеки Palo Alto Networks виявили масштабну хакерську кампанію, яка тривала майже рік і залишилася непоміченою. Шпигунське програмне забезпечення Landfall використало критичну вразливість для масового стеження за користувачами смартфонів Samsung.
Механізм атаки: невидиме вторгненняКлючовою особливістю атаки є можливість інфікувати пристрій без будь-якої взаємодії з користувачем. Зловмисники надіслали спеціально підготовлене зображення, яке миттєво активувало шкідливий код у системі.
Геополітичний слідДослідники встановили, що атаки були цілеспрямованими і були зосереджені в основному в країнах Близького Сходу: Марокко, Ірані, Іраку та Туреччині. Експерти припускають політичне підґрунтя кампанії.
Технічні деталі загрозиКод уразливості CVE-2025-21042 вплинув на версії Android 13–15. Під приціл потрапили флагманські моделі Samsung: Galaxy S22, S23, S24, а також пристрої з лінійки Fold and Flip.
Шпигунське програмне забезпечення отримало повний доступ до даних пристрою: геолокації, фотографій, контактів, дзвінків і повідомлень, що зробило його надзвичайно небезпечним інструментом стеження.
Хто стоїть за нападом?Фахівці підрозділу 42 відзначили схожість інфраструктури Landfall з відомим угрупованням Stealth Falcon, яке раніше атакувало журналістів і правозахисників. Однак прямих доказів причетності конкретної держави поки не знайдено.
Джерело: Palo Alto Networks Unit 42
Повідомлення Викрито шпигунське програмне забезпечення Landfall: як хакери роками зламували смартфони Samsung з’явилося вперше на ITnet.
