حملة تجسس تستهدف هواتف سامسونج بالمغرب والشرق الأوسط

كشفت شركة الأبحاث الأمنية يونيت 42 التابعة لـ بالو ألتو نتووركس عن حملة تجسس متطورة تحمل اسم "لانــدفيل"، تستهدف هواتف سامسونج من فئة غالاكسي في المغرب والشرق الأوسط، عبر برمجية خبيثة تتسلل من خلال صور تُرسل عبر تطبيق "واتساب" دون أي تفاعل من المستخدم.

وأكدت الشركة أن الحملة تعتمد على استغلال ثغرة أمنية خطيرة من نوع صفر-يوم داخل مكتبة معالجة الصور في أجهزة سامسونج، وهي ثغرة سمحت بتنفيذ هجمات دقيقة على هواتف المستخدمين دون الحاجة لأي خطوة منهم، وذلك عبر إرسال صورة ملوّثة بصيغة DNG يتم تمريرها عبر تطبيقات المراسلة.

وتستهدف العملية عدداً من الأجهزة الحديثة للشركة، من بينها طرازات غالاكسي S22 وS23 وS24 إلى جانب Z Fold4 وZ Flip4.

ورغم خطورة الهجوم، إلا أنه لم يكن واسع النطاق، بل موجهاً نحو أهداف محددة في دول أبرزها المغرب والعراق وتركيا وإيران.

وتستطيع هذه البرمجية جمع بيانات حساسة من الهواتف المصابة، والوصول إلى معلومات تشمل الموقع الجغرافي، الميكروفون، الصور، سجل المكالمات، والملفات المخزنة داخل الجهاز.

وعقب اكتشاف الحملة، سارعت سامسونج إلى إصدار تحديث أمني لإصلاح الثغرة، غير أن البرمجية كانت نشطة لمدة تقارب السنة قبل اكتشافها، ما يرفع احتمال وجود ثغرات أخرى غير معلنة.

ودعت الشركة جميع مستخدمي أجهزتها، خصوصاً هواتف غالاكسي العاملة بنظام أندرويد من الإصدار 13 إلى 15، إلى تجنب فتح الصور والملفات غير المتوقعة، وفحص الهواتف بشكل دوري ببرامج الحماية، إضافة إلى الحرص على تثبيت التحديثات الأمنية فور صدورها.