Почти на протяжении года пользователи смартфонов Samsung Galaxy находились под скрытым наблюдением из-за деятельности вредоносного программного обеспечения Landfall. Эксперты лаборатории Palo Alto Networks Unit 42 выяснили, что вредонос использовал неизвестную ранее брешь в системе безопасности и имел возможность получать доступ к личным данным владельцев устройств — текстовым сообщениям, фотографиям и аудиозаписям, сделанным с помощью микрофона.



Распространение вируса происходило необычным образом — заражённые графические файлы проникали в устройства без участия пользователей. Даже простого открытия таких файлов не требовалось, что делало атаку практически незаметной. Первые случаи компрометации зафиксировали ещё летом 2024 года, однако устранить уязвимость производитель смог лишь в апреле 2025-го.

По словам исследователя Итая Коэна, атаки с применением Landfall не носили массового характера. Злоумышленники действовали избирательно, выбирая конкретных жертв, что свидетельствует о тщательно спланированных кибероперациях.

Выяснилось, что вирус обладал широкими возможностями шпионажа — он позволял похищать не только фото и текстовые сообщения, но и контактные данные, сведения о звонках, а также включать микрофон и отслеживать местоположение пользователя. Для распространения Landfall злоумышленники использовали платформу VirusTotal и IP-адреса, зарегистрированные в Иране, Ираке, Марокко и Турции. Один из турецких адресов, как отмечает группа USOM, был официально признан вредоносным.

Исследователи пришли к выводу, что основная цель программы — устройства серий Samsung Galaxy S22, S23, S24, а также некоторые модели складных смартфонов Z-серии. При этом уязвимость могла затронуть и другие гаджеты Samsung, работающие на Android 13–15. Компания-производитель пока не дала официальных комментариев относительно инцидента и результатов расследования.