کشف جاسوس‌افزار «لندفال»: یک سال سوءاستفاده از حفره روز صفر در گوشی‌های سامسونگ

محققان امنیتی اخیراً از کشف یک بدافزار جاسوسی بسیار پیشرفته به نام «لندفال» (Landfall) خبر داده‌اند که به مدت یک سال با سوءاستفاده از یک حفره امنیتی روز صفر در گوشی‌های سامسونگ گلکسی، امنیت سایبری کاربران در منطقه خاورمیانه را به شدت تهدید کرده است. این عملیات هدفمند، برای سرقت گسترده اطلاعات طراحی شده بود.

کشف جاسوس‌افزار «لندفال» و آسیب‌پذیری روز صفر

بدافزار Landfall که توسط پژوهشگران شرکت Palo Alto Networks در بخش Unit 42 کشف شده است، از یک آسیب‌پذیری روز صفر (Zero-Day) با شناسه CVE-2025-21042 در نرم‌افزار گوشی‌های سامسونگ بهره‌برداری می‌کرد. این حفره امنیتی به مهاجمان اجازه می‌داد تا با ارسال یک تصویر مخرب، احتمالاً از طریق اپلیکیشن‌های پیام‌رسان، دستگاه را هدف قرار دهند.

یکی از نگران‌کننده‌ترین جنبه‌های این حمله، فعال شدن آن بدون نیاز به تعامل کاربر بود که خطر هک گوشی‌های سامسونگ را به طور جدی افزایش می‌داد. شرکت سامسونگ سرانجام این نقص امنیتی حیاتی را در آوریل ۲۰۲۵ میلادی وصله کرد.

قابلیت‌های جاسوسی پیشرفته و سرقت اطلاعات

جاسوس‌افزار Landfall پس از نفوذ موفقیت‌آمیز، قادر به جمع‌آوری طیف وسیعی از اطلاعات حساس از دستگاه‌های قربانی بود. این بدافزار عملاً دستگاه را به یک ابزار جاسوسی تمام‌عیار تبدیل می‌کرد. قابلیت‌های اصلی Landfall شامل موارد زیر است:

• دسترسی و سرقت عکس‌ها و فایل‌های رسانه‌ای
• جمع‌آوری پیام‌ها و تاریخچه تماس
• دسترسی به فهرست مخاطبین
• قابلیت ضبط صدا از طریق میکروفون دستگاه
• ردیابی دقیق موقعیت مکانی کاربر

اهداف منطقه‌ای و مدل‌های خاص در معرض خطر

تحقیقات امنیتی نشان می‌دهد که کمپین جاسوسی Landfall ماهیتی هدفمند داشته و به احتمال زیاد افراد خاصی را در منطقه خاورمیانه مورد حمله قرار داده است. نمونه‌های این بدافزار در سال‌های ۲۰۲۴ و اوایل ۲۰۲۵ از کشورهای ایران، عراق، مراکش و ترکیه در پلتفرم‌های امنیتی بارگذاری شده‌اند.

زیرساخت‌های دیجیتالی مورد استفاده در این کمپین هدفمند، با شرکت جاسوسی Stealth Falcon همپوشانی دارد که نشان‌دهنده ماهیت پیچیده و سازمان‌یافته این حملات است.

در بررسی کد منبع جاسوس‌افزار، مدل‌های خاصی از گوشی‌های سامسونگ به‌عنوان اهداف اصلی شناسایی شده‌اند. این آسیب‌پذیری نسخه‌های سیستم عامل اندروید ۱۳ تا ۱۵ را تحت تأثیر قرار داده و ممکن است سایر دستگاه‌های سری گلکسی را نیز در معرض خطر قرار داده باشد.

مدل‌های خاصی که در کد بدافزار Landfall به‌عنوان هدف ذکر شده‌اند عبارتند از:

• سامسونگ گلکسی S22
• سامسونگ گلکسی S23
• سامسونگ گلکسی S24
• برخی مدل‌های سری Z (مانند Z Fold و Z Flip)