Специалисты подразделения Unit 42 компании Palo Alto Networks выявили новое шпионское ПО для Android под названием Landfall. Оно использовалось в хакерской кампании, где злоумышленники применяли уязвимость нулевого дня в смартфонах Samsung Galaxy. Впервые Landfall обнаружили в июле 2024 года.

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

10 флагманских процессоров Intel за 10 лет

Компьютер месяца — сентябрь 2026 года

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображения: unsplash.com

Исследователи установили, что атака могла происходить через специально подготовленное изображение, отправленное жертве, чаще всего через мессенджеры. Для заражения не требовались какие-либо действия со стороны пользователя. Уязвимость получила идентификатор CVE-2025-21042. Samsung уже выпустила исправление, но детали кампании не раскрывает.

Определить разработчиков Landfall пока не удалось, как и оценить масштаб атаки. Однако, по данным Unit 42, цели, вероятно, находились в странах Ближнего Востока, что указывает на шпионский характер операции.

Исследователи обнаружили, что часть инфраструктуры Landfall пересекается с проектом Stealth Falcon, который ранее использовался для слежки за журналистами и активистами в ОАЭ в 2012 году. Но прямой связи с конкретной группировкой это пока не подтверждает.

Образцы Landfall загружали в VirusTotal пользователи из Марокко, Ирана, Ирака и Турции в течение 2024 и начале 2025 года. Вредонос позволяет собирать личные данные — фотографии, сообщения, контакты, историю звонков, отслеживать геолокацию и активировать микрофон. В коде также обнаружены упоминания различных моделей Samsung, включая серию Galaxy S22–S24 и некоторые устройства Galaxy Z.

Разработчики из Landfall (Content Warning) и Aggro Crab (Another Crab's Treasure) поделились подробностями загадочного совместного проекта под названием Peak, первый тизер которого опубликовали 1 апреля.

Компьютер месяца — сентябрь 2026 года

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

10 флагманских процессоров Intel за 10 лет

Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то

Мастерская локальных ИИ: салат картофельный с Qwen3.8

В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображений: Landcrab

Как стало известно, Peak представляет собой онлайновую кооперативную игру про скалолазание, в которой даже «малейшая ошибка может обернуться вашей гибелью». Анонс сопровождался геймплейным тизером (ролик прикреплён ниже).

По сюжету группа скаутов оказалась затеряна на таинственном острове, и единственная надежда на спасение — забраться на гору в центре, которая меняется после каждой попытки её покорить.

Смотреть все изображения (7)

Смотреть все
изображения (7)

Создатели Peak предупреждают, что на пути к вершине пользователям (в кооперативе на четырёх человек или в одиночку) предстоит преодолеть четыре биома и смертельно опасные препятствия.

В кооперативе для успешного покорения горы игроки должны будут полагаться друг на друга — помогать товарищам взбираться на уступы, развешивать верёвки и размещать штыри для скалолазания, чтобы облегчить восхождение тем, кто позади.

Обещают кооператив только с друзьями, 30 видов сомнительной еды, множество полезных предметов (вроде загадочной антиверёвки), индивидуализацию персонажа, встречу с призраками и жарку маршмеллоу на костре.

Как стало известно из геймплейного трейлера, Peak поступит в продажу для Steam уже в следующий понедельник, 16 июня. Судя по описанию в сервисе Valve, на релизе игра будет поддерживать только английский язык.