جاسوس افزار لندفال چیست؟
به گزارش می هاست، هک گوشیهای سامسونگ با جاسوس افزار لندفال که سال ها در خاورمیانه پنهان مانده است، می تواند تهدید بزرگی برای حریم خصوصی کاربران باشد.
به گزارش می هاست به نقل از خبر آنلاین، به نقل از زومیت، پژوهشگران در تحقیقات امنیتی جدید کشف کرده اند که جاسوس افزار اندرویدی به نام لندفال (Landfall) به مدت حدودا یک سال، گوشیهای سامسونگ گلکسی را هدف قرار داده است. این جاسوس افزار که برای بار اول در جولای ۲۰۲۴ (تیر و مرداد ۱۴۰۳) شناسایی شد، از نقص امنیتی در نرم افزار گوشی سامسونگ استفاده می کرد که تا آن زمان برای شرکت کره ای ناشناخته بود.
لطمه پذیری لندفال که بعنوان ضعف «روز صفر» شناخته می شود، به هکرها اجازه می دهد با ارسال تصویر مخرب به گوشی قربانی، آنرا آلوده کنند. نکته ی مهم این که حملات می تواند بدون هیچ نوع تعاملی از جانب قربانی انجام شده باشد.
طبق اعلام تک کرانچ، جاسوس افزار لندفال خصوصاً بر افرادی در خاورمیانه متمرکز بوده است. پژوهشگران تیم Unit 42 در Palo Alto Networks اشاره کردند که این حملات بصورت هدفمند و با دقت بالا انجام شده اند، بگونه ای که بنظر می رسد هدف جاسوسی بوده است و نه حملات گسترده تری که به طور معمول برای لطمه زدن به تعداد زیادی از افراد به انجام می رسد.
جاسوس افزار لندفال از زیرساخت های دیجیتال مشابه گروه Stealth Falcon استفاده می نماید. این گروه قبل تر در حملات جاسوسی مقابل خبرنگاران، کنشگران و مخالفان در امارات متحده ی عربی از سال ۲۰۱۲ به بعد مشاهده شده است. به رغم شباهت ها، پژوهشگران تاکید کردند که نمی توانند بطور قطعی این حملات را به دولت خاصی نسبت دهند.
سرانجام، سامسونگ در آوریل ۲۰۲۵ (فروردین و اردیبهشت ۱۴۰۴) لطمه پذیری لندفال را با انتشار وصله ی امنیتی برطرف کرد و کد لطمه پذیری با شناسه ی CVE-2025-21042 شناخته شد.
منبع: mihost.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب