- Marokko
Bezorgde beveiligingsexperts hebben de details onthuld van een maandenlange en geraffineerde spionagecampagne die gericht was op gebruikers van Samsung Galaxy-telefoons. De aanvallers wisten bijna een jaar lang te profiteren van een tot dan toe onbekend beveiligingslek in de software van de populaire toestellen. Er zijn monsters van de kwaadaardige software, in de volksmond spyware genoemd, aangetroffen in onder meer Marokko en diverse andere landen in het Midden-Oosten.
Het ging hier om de geavanceerde spyware met de naam ‘Landfall’, die voor het eerst werd opgemerkt in juli 2024 door beveiligingsonderzoekers van de Unit 42 van Palo Alto Networks. De inbreuk steunde op een zogeheten ‘zero-day’-kwetsbaarheid, een fout die Samsung op dat moment nog niet kende. Een alarmerend detail is dat een infectie kon plaatsvinden zonder enige actie van het slachtoffer, simpelweg door het ontvangen van een geprepareerde afbeelding, waarschijnlijk via een app voor berichtenverkeer.
Lees ook : Gevaarlijke PlayPraetor-malware treft duizenden Marokkanen
Samsung heeft de kwetsbaarheid, die nu bekend is onder de code CVE-2025-21042, uiteindelijk in april 2025 hersteld. De volledige omvang van de spionagecampagne is echter tot nu toe niet openbaar gemaakt. De capaciteiten van de spyware waren zeer verreikend en omvatten complete monitoring van het toestel. Dit betekende onder meer toegang tot foto’s, berichten, contacten, het opnemen van de microfoon en het continu volgen van de locatie van de gebruiker.
De onderzoekers vermoeden dat dit een "precisie-aanval" was. Dit houdt in dat de operatie gericht was op specifieke individuen met vermoedelijk spionagedoeleinden, en niet op een massale aanval. Hoewel de daders formeel niet zijn geïdentificeerd, deelde ‘Landfall’ een digitale infrastructuur met Stealth Falcon. Deze leverancier van surveillancemiddelen is in het verleden berucht geworden vanwege het specifiek viseren van journalisten en activisten in de Verenigde Arabische Emiraten.
Lees ook : ToxicPanda-malware steelt bankgegevens in Marokko
Het codebron van de malware verwees specifiek naar recente modellen als de Galaxy S22, S23, S24 en bepaalde Z-modellen, maar het lek zou ook andere apparaten met Android 13 tot en met 15 kunnen treffen. Monsters van de spyware werden gedurende 2024 en begin 2025 geüpload naar de dienst VirusTotal vanuit onder meer Marokko, Iran, Irak en Turkije.
Lees meer
Hoewel een eerste Marokkaans C-130 transportvliegtuig recentelijk in Texas is aangekomen voor een noodzakelijke modernisering, tekent zich op de achtergrond een strategische...
De Marokkaanse regering heeft een belangrijke fiscale aanpassing gevalideerd die de aanschaf van smartphones zal vergemakkelijken. Dit is een noodzakelijke stap nu het land de...
In Nador heeft de politie dinsdag een 34-jarige man aangehouden op verdenking van betrokkenheid bij een complexe vorm van digitale fraude. De verdachte zou zich hebben...
Het Openbaar Ministerie in het Franse Le Mans heeft de verwijzing gevraagd naar het hof van assisen voor een criminele groepering die verantwoordelijk wordt gehouden voor een...
De douane in de haven Tanger Med heeft afgelopen donderdag een omvangrijke poging tot smokkel verijdeld. Tijdens een routinecontrole van een voertuig dat vanuit Spanje was...
