Телефоны Samsung были уязвимы для вредоносных программ, похищающих данные, более года

Новый отчет предполагает, что Самсунг Галакси телефоны были атакованы шпионским ПО нулевого дня, которое могло украсть личные данные, и, как сообщается, оно широко использовалось.

Глобальная компания по кибербезопасности Palo Alto Networks Блок 42 обнаружили ранее неизвестное семейство шпионских программ, которое они назвали «LANDFALL». В соответствии с Android-авторитет, это шпионское ПО является частью более широкого шаблона, который был обнаружен и исправлен на нескольких платформах, включая iOS.

На Android хакеры воспользовались уязвимостью нулевого дня в библиотеке обработки изображений Android от Samsung для распространения шпионского ПО. Это шпионское ПО затем использовалось в качестве инструмента наблюдения. Как упоминалось ранее, эта уязвимость, как сообщается, была использована до того, как Samsung исправила ее в апреле этого года, спустя несколько месяцев после сообщений об атаках.

В ходе LANDFALL злоумышленники использовали DNG-файл, содержащий шпионское ПО, и распространяли его через приложения для обмена сообщениями, такие как WhatsApp от Meta. Когда устройство обрабатывало изображение, оно случайно загружало вместе с ним шпионское ПО. Затем шпионское ПО позволило удаленным операторам извлекать данные (фотографии, журналы вызовов, записи с микрофона и данные отслеживания местоположения). Существовали также инструменты, помогающие шпионскому ПО оставаться незамеченным, что затрудняло его удаление.

Подразделение 42 Palo Alto Networks полагает, что LANDFALL действовал на Ближнем Востоке в период с 2024 по начало 2025 года, а также использовался в целенаправленных вторжениях.

Android-авторитет отметил, что Samsung One UI 5–One UI 7 (на базе Android 13–Android 15) потенциально уязвимы, наряду с несколькими целевыми устройствами; Samsung Galaxy S22, Galaxy S23, Galaxy S24, Galaxy Z Fold 4 и Galaxy Z Flip 4.

Источник: Android-авторитет