جاسوس‌افزار «لندفال» گوشی‌های گلکسی را هدف گرفت؛ ایران جزو اهداف حملات

کشف و شناسایی جاسوس‌افزار «لندفال»

تیم تحقیقاتی واحد ۴۲ شرکت «پالو آلتو نتورکز» برای اولین بار این جاسوس‌افزار را در ژوئیه ۲۰۲۴ شناسایی کرد. جاسوس‌افزار «لندفال» از یک نقص امنیتی ناشناخته (Zero-Day) در نرم‌افزار گوشی‌های گلکسی سوءاستفاده می‌کرد. جزئیات کمپین جاسوسی که از این نقص امنیتی بهره‌برداری می‌کرد، قبلاً گزارش نشده بود.

جزئیات فنی حمله و آسیب‌پذیری

واحد ۴۲ اعلام کرد که این نقص امنیتی از طریق ارسال یک تصویر دستکاری شده مخرب به تلفن قربانی، که احتمالاً از طریق یک برنامه پیام‌رسان ارسال شده، قابل بهره‌برداری بوده است. نکته حائز اهمیت این است که این حملات از نوع «زیرو-کلیک» (Zero-Click) بودند، به این معنی که نیازی به هیچ‌گونه اقدام یا تعاملی از سوی کاربر قربانی نداشتند.

سامسونگ نقص امنیتی مورد بحث را که با شناسه CVE-۲۰۲۵-۲۱۰۴۲ ردیابی می‌شود، در آوریل ۲۰۲۵ به‌طور کامل برطرف کرد.

هدف‌گیری جغرافیایی و ماهیت حملات

تحقیقات نشان می‌دهد که این حملات ماهیتی بسیار دقیق و هدفمند داشته‌اند و یک بدافزار توزیع‌شده گسترده نبوده‌اند. این موضوع قویاً نشان می‌دهد که هدف اصلی این عملیات، جاسوسی سایبری بوده است.

ایتای کوهن، محقق ارشد واحد ۴۲، تأکید کرد که این کمپین هک شامل یک حمله دقیق به افراد خاص بوده و این امر نشان می‌دهد که حملات احتمالاً با هدف جاسوسی انجام شده‌اند.

محققان اظهار داشتند که اگرچه توسعه‌دهنده تجهیزات شنود و جاسوس‌افزار «لندفال» و همچنین تعداد دقیق قربانیان مشخص نیست، اما شواهد حاکی از آن است که این حملات احتمالاً افرادی در منطقه خاورمیانه را هدف قرار داده‌اند.

کشورهای هدف‌گیری شده

به نظر می‌رسد جاسوس‌افزار «لندفال» در طول سال ۲۰۲۴ و اوایل ۲۰۲۵، افراد مشخصی را در چهار کشور زیر هدف قرار داده است:

• ایران
• عراق
• ترکیه
• مراکش