هک گوشیهای سامسونگ با یک جاسوسافزار خطرناک تایید شده است. محققان امنیتی کشف کردهاند که جاسوسافزار لندفال (Landfall) تقریبا یک سال به صورت پنهانی فعال بوده است. این بدافزار به طور خاص گوشیهای گلکسی سامسونگ را هدف قرار میداد. لندفال از یک نقص امنیتی ناشناخته یا همان آسیبپذیری روز صفر در نرمافزار سامسونگ استفاده میکرد. این نقص تا پیش از کشف برای شرکت کرهای ناشناخته بود.
نکته نگرانکننده در مورد جاسوسافزار لندفال روش حمله آن است. هکرها تنها با ارسال یک تصویر مخرب، گوشی قربانی را آلوده میکردند. این حمله به هیچ تعاملی از سوی کاربر نیاز نداشت. به همین دلیل شناسایی آن بسیار دشوار بود. تحقیقات نشان میدهد این حملات به صورت هدفمند انجام شدهاند. تمرکز اصلی هکرها بر افرادی خاص در خاورمیانه بوده است. به نظر میرسد هدف اصلی جاسوسی بوده است نه حملات گسترده.
زیرساخت دیجیتال جاسوسافزار لندفال شباهتهایی به گروه Stealth Falcon دارد. این گروه سابقه حملات جاسوسی علیه فعالان و خبرنگاران در امارات را دارد. با این حال محققان نمیتوانند این حملات را مستقیما به دولت خاصی نسبت دهند. در نهایت سامسونگ این آسیبپذیری را در آوریل ۲۰۲۵ برطرف کرد. این شرکت یک وصله امنیتی برای کد CVE-2025-21042 منتشر کرد.
