8 november 2025 - 20:00 - Marokko
Bezorgde beveiligingsexperts hebben de details onthuld van een maandenlange en geraffineerde spionagecampagne die gericht was op gebruikers van Samsung Galaxy-telefoons. De aanvallers wisten bijna een jaar lang te profiteren van een tot dan toe onbekend beveiligingslek in de software van de populaire toestellen. Er zijn monsters van de kwaadaardige software, in de volksmond spyware genoemd, aangetroffen in onder meer Marokko en diverse andere landen in het Midden-Oosten.
Het ging hier om de geavanceerde spyware met de naam ‘Landfall’, die voor het eerst werd opgemerkt in juli 2024 door beveiligingsonderzoekers van de Unit 42 van Palo Alto Networks. De inbreuk steunde op een zogeheten ‘zero-day’-kwetsbaarheid, een fout die Samsung op dat moment nog niet kende. Een alarmerend detail is dat een infectie kon plaatsvinden zonder enige actie van het slachtoffer, simpelweg door het ontvangen van een geprepareerde afbeelding, waarschijnlijk via een app voor berichtenverkeer.
Lees ook: Gevaarlijke PlayPraetor-malware treft duizenden Marokkanen
Samsung heeft de kwetsbaarheid, die nu bekend is onder de code CVE-2025-21042, uiteindelijk in april 2025 hersteld. De volledige omvang van de spionagecampagne is echter tot nu toe niet openbaar gemaakt. De capaciteiten van de spyware waren zeer verreikend en omvatten complete monitoring van het toestel. Dit betekende onder meer toegang tot foto’s, berichten, contacten, het opnemen van de microfoon en het continu volgen van de locatie van de gebruiker.
De onderzoekers vermoeden dat dit een "precisie-aanval" was. Dit houdt in dat de operatie gericht was op specifieke individuen met vermoedelijk spionagedoeleinden, en niet op een massale aanval. Hoewel de daders formeel niet zijn geïdentificeerd, deelde ‘Landfall’ een digitale infrastructuur met Stealth Falcon. Deze leverancier van surveillancemiddelen is in het verleden berucht geworden vanwege het specifiek viseren van journalisten en activisten in de Verenigde Arabische Emiraten.
Lees ook: ToxicPanda-malware steelt bankgegevens in Marokko
Het codebron van de malware verwees specifiek naar recente modellen als de Galaxy S22, S23, S24 en bepaalde Z-modellen, maar het lek zou ook andere apparaten met Android 13 tot en met 15 kunnen treffen. Monsters van de spyware werden gedurende 2024 en begin 2025 geüpload naar de dienst VirusTotal vanuit onder meer Marokko, Iran, Irak en Turkije.
Lees meer
De douane in de haven Tanger Med heeft afgelopen donderdag een omvangrijke poging tot smokkel verijdeld. Tijdens een routinecontrole van een voertuig dat vanuit Spanje was...
Het Openbaar Ministerie in het Franse Le Mans heeft de verwijzing gevraagd naar het hof van assisen voor een criminele groepering die verantwoordelijk wordt gehouden voor een...
De samenwerking tussen het Israëlische BlueBird Aero Systems en Rabat vordert op technisch vlak, maar concrete details over de lancering van een Marokkaanse dronefabriek blijven...
In Nador heeft de politie dinsdag een 34-jarige man aangehouden op verdenking van betrokkenheid bij een complexe vorm van digitale fraude. De verdachte zou zich hebben...
Het uitbreidingsproject van de internationale luchthaven Rabat-Salé bevindt zich in de laatste fase. Na een aanzienlijke opeenstapeling van vertragingen zullen de werkzaamheden...
Marokko staat op het punt een opmerkelijke positie in te nemen op het wereldtoneel van vermogensmigratie. Een nieuw rapport van Henley & Partners wijst uit dat het...
De Marokkaanse regering heeft een belangrijke fiscale aanpassing gevalideerd die de aanschaf van smartphones zal vergemakkelijken. Dit is een noodzakelijke stap nu het land de...
In het kader van de voortdurende modernisering van zijn leger, heeft Marokko een belangrijke stap gezet voor de vloot van de Koninklijke Luchtmacht. Het land heeft een contract...
Duizenden Android-telefoons zijn besmet met de gevaarlijke malware ’ToxicPanda’, die bankgegevens steelt voor fraude. Het merendeel van de infecties is vastgesteld in Europa,...
Hoewel een eerste Marokkaans C-130 transportvliegtuig recentelijk in Texas is aangekomen voor een noodzakelijke modernisering, tekent zich op de achtergrond een strategische...
