Специалисты подразделения Unit 42 компании Palo Alto Networks выявили новое шпионское ПО для Android под названием Landfall. Оно использовалось в хакерской кампании, где злоумышленники применяли уязвимость нулевого дня в смартфонах Samsung Galaxy. Впервые Landfall обнаружили в июле 2024 года.

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Источник изображения: unsplash.com

Исследователи установили, что атака могла происходить через специально подготовленное изображение, отправленное жертве, чаще всего через мессенджеры. Для заражения не требовались какие-либо действия со стороны пользователя. Уязвимость получила идентификатор CVE-2025-21042. Samsung уже выпустила исправление, но детали кампании не раскрывает.

Определить разработчиков Landfall пока не удалось, как и оценить масштаб атаки. Однако, по данным Unit 42, цели, вероятно, находились в странах Ближнего Востока, что указывает на шпионский характер операции.

Исследователи обнаружили, что часть инфраструктуры Landfall пересекается с проектом Stealth Falcon, который ранее использовался для слежки за журналистами и активистами в ОАЭ в 2012 году. Но прямой связи с конкретной группировкой это пока не подтверждает.

Образцы Landfall загружали в VirusTotal пользователи из Марокко, Ирана, Ирака и Турции в течение 2024 и начале 2025 года. Вредонос позволяет собирать личные данные — фотографии, сообщения, контакты, историю звонков, отслеживать геолокацию и активировать микрофон. В коде также обнаружены упоминания различных моделей Samsung, включая серию Galaxy S22–S24 и некоторые устройства Galaxy Z.

Разработчики из Landfall (Content Warning) и Aggro Crab (Another Crab's Treasure) поделились подробностями загадочного совместного проекта под названием Peak, первый тизер которого опубликовали 1 апреля.

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Источник изображений: Landcrab

Как стало известно, Peak представляет собой онлайновую кооперативную игру про скалолазание, в которой даже «малейшая ошибка может обернуться вашей гибелью». Анонс сопровождался геймплейным тизером (ролик прикреплён ниже).

По сюжету группа скаутов оказалась затеряна на таинственном острове, и единственная надежда на спасение — забраться на гору в центре, которая меняется после каждой попытки её покорить.

Смотреть все изображения (7)

Смотреть все
изображения (7)

Создатели Peak предупреждают, что на пути к вершине пользователям (в кооперативе на четырёх человек или в одиночку) предстоит преодолеть четыре биома и смертельно опасные препятствия.

В кооперативе для успешного покорения горы игроки должны будут полагаться друг на друга — помогать товарищам взбираться на уступы, развешивать верёвки и размещать штыри для скалолазания, чтобы облегчить восхождение тем, кто позади.

Обещают кооператив только с друзьями, 30 видов сомнительной еды, множество полезных предметов (вроде загадочной антиверёвки), индивидуализацию персонажа, встречу с призраками и жарку маршмеллоу на костре.

Как стало известно из геймплейного трейлера, Peak поступит в продажу для Steam уже в следующий понедельник, 16 июня. Судя по описанию в сервисе Valve, на релизе игра будет поддерживать только английский язык.