Rapporten, som tagits fram av forskare på Unit42, visar att spionprogrammet ”Landfall” kunde installeras på Samsung Galaxy-mobiler helt utan att användaren själv gjorde något.
Angreppen började under sommaren 2024 och pågick i nästan ett år.
Missa inget viktigt, följ oss på Google
Samlade in foton och kontakter
Forskarna beskriver Landfall som en kommersiell spionprogramvara som kunde samla in foton, kontakter och samtalslistor, spåra platsdata och spela in mikrofonen. Landfall levererades via manipulerade bildfiler som triggade fel i Samsungs bildhanteringsbibliotek.
Rapporten hävdar vidare att programmet kunde ändra telefonens interna säkerhetspolicyer och därmed undvika att bli upptäckt, något som tidigare bara setts hos spionverktyg på industrinivå.
Enligt den danska sajten Input drabbades flera populära Galaxy-modeller, däribland Galaxy S22, S23 och S24 samt Z Flip 4 och Z Fold 4 med Android 13 till 15. Attackerna uppges ha varit riktade mot utvalda mål i Mellanöstern och det är därför osannolikt att vanliga användare har berörts.
Samsung täppte till säkerhetshålet i april 2025 och har även åtgärdat relaterade sårbarheter under hösten 2025. Hur många enheter som faktiskt komprometterades i attacken är inte offentligt känt.
Så håller du din Samsung-telefon säker
För att hålla din Samsung-telefon säker från Landfall, se till att din mobil kör säkerhetsuppdateringen från april 2025 eller senare.
För att hålla dig säker från liknande spionprogram i framtiden, tänk på det här:
- Var uppmärksam på tecken på intrång, exempelvis att din kamera aktiveras utan orsak eller ovanlig värme.
- Uppdatera mobilens operativsystem och dina appar regelbundet.
- Ta inte emot filer eller klicka på länkar från okända avsändare.
LÄS MER: Samsungs tråkiga beslut om mobilerna
