Lưu trữ — US — techcrunch
‘Landfall’ spyware lợi dụng lỗ hổng zero-day để tấn công điện thoại Samsung Galaxy
Các nhà nghiên cứu an ninh đã phát hiện một lỗ hổng zero-day được tận dụng bởi phần mềm định tâm 'Landfall' để hack điện thoại Samsung Galaxy, nhắm vào cá nhân ở khu vực Trung Đông. Phần mềm định tâm này được phát hiện lần đầu vào tháng 7 năm 2024 và sử dụng hình ảnh độc hại được gửi qua ứng dụng nhắn tin. Samsung đã vá lỗ hổng vào tháng 4 năm 2025, nhưng quy mô và nguồn gốc của chiến dịch vẫn chưa rõ, với liên kết đến các chiến thuật giám sát trước đó đối với các nhà báo.
Điểm chính
- 1. Phần mềm độc hại 'Landfall' phát hiện vào tháng 7 năm 2024, nhắm vào điện thoại Samsung Galaxy.
- 2. Sử dụng lỗ hổng zero-day trong phần mềm điện thoại Galaxy (CVE-2025-21042).
- 3. Hình ảnh độc hại được gửi qua ứng dụng nhắn tin có thể không cần sự tương tác của người dùng.
- 4. Samsung đã phát hành bản vá vào tháng 4 năm 2025; chiến dịch phần mềm độc hại này trước đây chưa được báo cáo.
- 5. Chiến dịch có khả năng nhắm vào cá nhân ở Trung Đông; thông tin cụ thể về nạn nhân không rõ ràng.
- 6. Liên kết với nhà cung cấp dịch vụ giám sát Stealth Falcon, nổi tiếng vì nhắm vào các nhà hoạt động và nhà báo từ năm 2012.
- 7. Địa chỉ IP độc hại được cảnh báo bởi đội ngũ sẵn sàng mạng của Thổ Nhĩ Kỳ, cho thấy có khả năng bị nhắm vào ở đó.
- 8. Phần mềm độc hại có khả năng giám sát rộng lớn: truy cập tin nhắn, ảnh, danh bạ và vị trí của người dùng.
Vì sao quan trọng
- 1. Sự phổ biến của phần mềm gián điệp do chính phủ tài trợ phản ánh xu hướng gián điệp toàn cầu đang diễn ra.
- 2. Các chiến thuật tương tự đã được áp dụng đối với các nhà báo và nhà hoạt động tại khắp nơi trên thế giới, gây ra lo ngại về quyền riêng tư.
- 3. Sự tăng cường chú ý đến bảo mật Android cho thấy cần phải cảnh giác trong quản lý lỗ hổng phần mềm.
- 4. Sự liên kết với các chiến dịch gián điệp trước đó làm nổi bật các mẫu mực lịch sử về giám sát và chiến tranh mạng.
Sự phát hiện của phần mềm độc hại 'Landfall' cho thấy nguy cơ liên quan đến các lỗ hổng trên thiết bị di động, nhấn mạnh vào sự quan trọng của biện pháp an ninh kịp thời và bảo vệ quyền riêng tư cá nhân khỏi gián điệp nhắm mục tiêu.