موبایل های سامسونگ هدف جاسوس افزار
توسعه نرم افزار: یک خانواده از جاسوس افزار اندرویدی ناشناخته به نام لندفال (LANDFALL) حدودا یک سال از شکاف روز صفر در دستگاههای گلکسی شرکت سامسونگ سوءاستفاده می کرد.
به گزارش توسعه نرم افزار به نقل از رجیستر، جاسوس افزار لند فال کدهای نظارتی که قادر به ضبط تماس ها، ردیابی موقعیت مکانی و جمع آوری عکس ها و تماس ها بود را روی موبایل های سامسونگ نصب کرده بود. این شرکت کره ای در آوریل امسال میلادی این شکاف را ترمیم کرد. بر اساس گزارشی جدید کمپین نظارتی مذکور از جولای ۲۰۲۴ میلادی شروع شد و از باگ CVE-۲۰۲۵-۲۱۰۴۲ در گالری پردازش تصاویر سامسونگ که موبایل های گلکسی با اندروید نسخه ۱۳، ۱۴ و ۱۵ را تحت تأثیر قرار می دهد، سوءاستفاده کرده است. بگفته پژوهشگران این یک کمپین خرابکاری دقیق بود که دستگاههای گلکسی در خاورمیانه را هدف گرفته بود و قربانیان آن در عراق، ایران، ترکیه و مراکش بودند. استفاده از شکاف های امنیتی روز صفر، زیرساخت سفارشی و طراحی بار ماژولار همگی نشان دهنده یک عملیات با انگیزه خرابکاری هستند. بگفته کارآگاهان سایبری سوءاستفاده از باگ CVE-۲۰۲۵-۲۱۰۴۲ شامل ارسال تصاویری مخرب به دستگاههای قربانیان با بهره گیری از برنامه مسنجر است. این بدان معناست که آلوده کردن تلفن های هدف نیاز به هیچ تعاملی با کاربر نداشته است. هنوز مشخص نیست چه تعداد افراد هدف این حمله یا مورد سوءاستفاده قرار گرفته اند اما در یک کمپین خرابکاری مرتبط که سیستم عامل iOS و واتساپ دخیل بودند، این پیام رسان اعلام نمود کمتر از ۲۰۰ نفر طی آن هدف گرفته شدند.
به اجمال، به گزارش توسعه نرم افزار به نقل از رجیستر، جاسوس افزار لند فال کدهای نظارتی که قادر به ضبط تماس ها، ردیابی موقعیت مکانی و جمع آوری عکس ها و تماس ها بود را روی موبایل های سامسونگ نصب کرده بود. هنوز معلوم نیست چه تعداد افراد هدف این حمله یا مورد سوءاستفاده قرار گرفته اند اما در یک کمپین خرابکاری مرتبط که سیستم عامل iOS و واتساپ دخیل بودند، این پیامرسان اظهار داشت کمتر از ۲۰۰ نفر طی آن هدف گرفته شدند.
منبع: devsoft.ir
مطلب توسعه نرم افزار را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط در DevSoft
نظرات بینندگان DevSoft در مورد این مطلب