Un spyware infectó móviles Samsung durante más de un año sin ser detectado

[Noticias]

Un spyware infectó móviles Samsung durante más de un año sin ser detectado

Un nuevo informe ha revelado que un spyware llamado LandFall afectó durante más de un año a varios modelos de smartphones Samsung Galaxy a través de imágenes enviadas por WhatsApp. El malware aprovechaba una vulnerabilidad zero-day (CVE-2025-21042) en la biblioteca de procesamiento de imágenes de Android personalizada por Samsung. Esto permitía a los atacantes ejecutar código malicioso sin que el usuario hiciera clic o descargara nada. El ataque se distribuyó de forma silenciosa desde al menos julio de 2024, afectando a dispositivos en países como Turquía, Marruecos, Irán e Irak. Los dispositivos comprometidos incluyen las series Galaxy S22, S23, S24 y algunos plegables Galaxy Z. Por suerte, el Galaxy S25 no parece ser vulnerable. Una vez infiltrado, el spyware ofrecía acceso total al dispositivo: fotos, mensajes, contactos, micrófono en vivo y ubicación en tiempo real. Se sospecha que esta herramienta se utilizó con fines de vigilancia comercial dirigida, y que su uso fue muy específico, aunque aún se desconoce la cantidad de víctimas. Samsung ya ha corregido esta vulnerabilidad con el parche de seguridad de abril de 2025, lo que subraya la importancia de mantener los dispositivos actualizados, incluso si ya no reciben nuevas versiones del sistema operativo.

fuente

[J_stackhouse]

Samsung Knox lo llaman