Pesquisadores da Unit 42, divisão de cibersegurança da Palo Alto Networks, descobriram uma campanha de espionagem que explorou por quase um ano uma vulnerabilidade até então desconhecida no Android da Samsung. O ataque, conduzido pelo spyware Landfall, mirou modelos da linha Galaxy e foi classificado como falha zero-day.
Como o ataque funcionava
Identificado em julho de 2024, o Landfall se aproveitava da brecha catalogada como CVE-2025-21042. Bastava o envio de uma imagem adulterada, geralmente por aplicativos de mensagens, para que o código malicioso fosse executado — dispensando qualquer ação do usuário.
Alvos e alcance
Segundo o relatório, o número de vítimas foi limitado, indicando um ataque de precisão contra pessoas específicas, e não uma infecção em massa. As detecções se concentraram no Oriente Médio, com casos em Marrocos, Irã, Iraque e Turquia. Um endereço IP associado ao malware chegou a ser classificado como malicioso pela equipe nacional de resposta cibernética da Turquia (USOM), reforçando a presença de cidadãos turcos entre os atingidos.
Impacto nos dispositivos
Uma vez instalado, o Landfall podia extrair fotos, mensagens, contatos e registros de chamadas, além de ativar o microfone e rastrear a localização em tempo real. A análise do código citava explicitamente os modelos Galaxy S22, S23, S24 e parte da linha Z, embora especialistas avaliem que qualquer aparelho com Android 13 a 15 pudesse ser comprometido.
Correção da vulnerabilidade
A Samsung liberou a correção para a falha em abril de 2025, meses após o início da campanha de espionagem. Até então, os dispositivos permaneciam expostos à exploração remota.
Imagem: Thassius Veloso
Possível autoria
Os pesquisadores observaram semelhanças entre a infraestrutura usada pelo Landfall e a de um grupo conhecido como Stealth Falcon, ligado a ataques anteriores contra jornalistas e ativistas nos Emirados Árabes Unidos. No entanto, o relatório destaca que não há provas suficientes para atribuir a operação a um governo ou a um fornecedor específico de ferramentas de vigilância.
Com informações de Tecnoblog
