Pesquisadores de segurança encontraram spyware para Android direcionado Samsung Telefones Galaxy por quase um ano. Pesquisadores da Unidade 42 da Palo Alto Networks disseram que o spyware, que eles chamam de “Landfall”, foi detectado pela primeira vez em julho de 2024 e se baseou na exploração de uma falha de segurança no software do telefone Galaxy que era desconhecida para a Samsung na época, um tipo de vulnerabilidade conhecida como dia zero.
Unidade 42 reportado que uma falha pode ser explorada enviando uma imagem prejudicial para o telefone da vítima, possivelmente por meio de um aplicativo de mensagens, potencialmente sem qualquer interação com a vítima.
A Samsung corrigiu a falha de segurança – rastreada como CVE-2025-21042 – em abril de 2025, mas os detalhes da campanha de spyware que abusa da falha não foram relatados anteriormente.
Os pesquisadores afirmaram em uma postagem no blog que o criador do spyware Landfall é desconhecido, assim como o número de indivíduos visados. Eles acreditam que os ataques provavelmente se concentraram em pessoas no Oriente Médio.
O TechCrunch citou Itay Cohen, pesquisador principal sênior da Unit 42, que a campanha de hackers consistiu em um “ataque de precisão” a indivíduos específicos e não em um malware distribuído em massa, o que indica que os ataques provavelmente foram motivados por espionagem.
A Unidade 42 descobriu que o spyware Landfall usa alguns dos same digital como Stealth Falcon, um fornecedor de vigilância envolvido em ataques de spyware contra jornalistas e ativistas dos Emirados desde 2012. No entanto, os pesquisadores concluíram que essas conexões por si só não vinculam definitivamente os ataques a um governo específico.
A Unidade 42 disse que as amostras de spyware do Landfall que eles descobriram foram carregadas no VirusTotal, um serviço de verificação de malware, de indivíduos no Marrocos, Irã, Iraque e Turquia ao longo de 2024 e início de 2025.
A equipe nacional de prontidão cibernética da Turquia, USOM, identificou um dos endereços IP vinculados ao spyware Landfall como malicioso. A Unidade 42 sugere que isso indica um possível direcionamento de indivíduos na Turquia.
O Landfall, como outros spywares do governo, pode vigiar extensivamente os dispositivos. Ele pode acessar fotos, mensagens, contatos, registros de chamadas, tocar no microfone e rastrear locais precisos.
A Unidade 42 descobriu que o spyware tinha como alvo cinco telefones Galaxy, incluindo os modelos S22, S23, S24 e alguns Z. Cohen indicou que a vulnerabilidade também pode afetar outros dispositivos Galaxy com as versões 13 a 15 do Android.
A Samsung não respondeu a um pedido de comentário.