جاسوس‌افزار LANDFALL جاسوس‌افزار LANDFALL یک بدافزار پیشرفته است که… — دانشکده شهید شمسی‌پور — TG.ME

جاسوس‌افزار LANDFALL جاسوس‌افزار LANDFALL یک بدافزار پیشرفته است که در سال گذشته با سوءاستفاده از یک آسیب‌پذیری ناشناخته در گوشی‌های سامسونگ، به ویژه مدل‌های سری Galaxy S22، S23، S24 و مدل‌های تاشو مانند Z Fold و Z Flip، کاربران را در کشورهای خاورمیانه (به‌ویژه ایران، عراق، ترکیه و مراکش) هدف قرار داده است. این جاسوس‌افزار با ارسال تصاویر مخرب از طریق پیام‌رسان‌هایی مانند واتس‌اپ به گوشی قربانی نفوذ می‌کرد. کافی بود کاربر فقط تصویر را دریافت کند تا آسیب‌پذیری فعال شده و بدون هیچگونه دخالت، بدافزار به‌صورت پنهانی کنترل بخش‌های مختلف گوشی را به دست بگیرد. قابلیت‌های LANDFALL شامل دسترسی کامل به پیامک‌ها، تماس‌ها، لیست مخاطبین، عکس‌ها، ضبط صدای محیط با میکروفون و ردیابی دقیق موقعیت مکانی کاربر بود. آسیب‌پذیری به کار رفته توسط این بدافزار با کد CVE-2025-21042 در کتابخانه پردازش تصویر سامسونگ قرار داشت. این نقص در فروردین ۱۴۰۴ توسط سامسونگ با ارائه یک بسته امنیتی برطرف شد، اما بسیاری از کاربران قبل از انتشار این وصله، در معرض خطر بوده‌اند. محققان تأکید دارند که این حملات به صورت کاملاً هدفمند و با انگیزه جاسوسی انجام شده است و همه کاربران به ویژه دارندگان گوشی‌های سامسونگ باید به‌روزرسانی امنیتی را سریعا نصب کنند و از باز کردن پیام‌ها یا تصاویر ناشناس در پیام‌رسان‌ها خودداری نمایند.