Spyware alert: आपके पास है सैमसंग का फोन तो हो जाएं सावधान, हैकर्स के निशाने पर हैं आप

DNG फाइल बनी हैकिंग का जरिया

यह अटैक CVE-2025-21042 के कारण हुआ जो कि सैमसंग की इमेज-प्रोसेसिंग लाइब्रेरी में पाई गई। हैकर्स ने Digital Negative (DNG) फाइल्स को आम JPEG इमेज की तरह छिपाया और इन्हें व्हाट्सएप जैसी ऐप्स के जरिए भेजा। जैसे ही यह इमेज फोन में पहुंची, “जीरो-क्लिक अटैक” के जरिए स्पाइवेयर अंदर घुस गया।

एक बार डिवाइस में पहुंचने के बाद Landfall फोन का पूरा कंट्रोल ले लेता था, कॉल रिकॉर्ड करता था, फोटो और मैसेज चोरी करता था, कॉन्टैक्ट्स निकालता था, बातचीत सुनता था और यूजर की लोकेशन ट्रैक करता था।

लाखों एंड्रॉयड यूजर्स पर मंडरा रहा है बड़ा खतरा, सरकार ने फोन के इन कंपोनेंट्स को लेकर जारी किया अलर्ट

इसका सबसे ज्यादा असर Galaxy S22, S23, S24, Z Fold 4 और Z Flip 4 मॉडल्स पर पड़ा। हमले के शिकार ज्यादातर यूजर मिडिल ईस्ट के देशों यानी तुर्की, ईरान, इराक और मोरक्को से थे।

छह महीने तक रहा फोन असुरक्षित

शोधकर्ताओं के मुताबिक, यह स्पाइवेयर मिड-2024 में पहली बार दिखा और महीनों तक बिना पकड़े चलता रहा। सैमसंग को इस खामी की जानकारी सितंबर 2024 में दी गई, लेकिन कंपनी ने अप्रैल 2025 में जाकर सुरक्षा अपडेट जारी किया। इस दौरान लाखों डिवाइस करीब आधा साल तक खतरे में रहे, हालांकि अब यह बग ठीक कर दिया गया है।

पुराने जासूसी नेटवर्क से जुड़ा शक

Unit 42 की टीम को यह अभियान तब मिला जब वे Google की VirusTotal डेटाबेस में अपलोड की गई फाइलों का विश्लेषण कर रहे थे। वहां उन्हें कई संक्रमित DNG फाइलें मिलीं, जो 2024 से 2025 के बीच मिडिल ईस्ट से अपलोड की गई थीं।

स्पाइवेयर Landfall के डिजिटल फिंगरप्रिंट्स एक पुराने जासूसी समूह Stealth Falcon से मिलते-जुलते पाए गए, यह वही ग्रुप है जो पहले UAE में पत्रकारों और कार्यकर्ताओं पर जासूसी हमलों से जुड़ा रहा है, हालांकि शोधकर्ताओं ने साफ कहा कि अब तक कोई ठोस सबूत नहीं है कि यह हमला उसी समूह ने किया।

यूजर्स के लिए चेतावनी

Unit 42 के सीनियर रिसर्चर इताय कोहेन के मुताबिक, “यह एक सटीक और सीमित दायरे वाला हमला था, जिसका उद्देश्य जासूसी था, न कि आर्थिक फायदा।” तुर्की की साइबर एजेंसी ने भी इस स्पाइवेयर के एक कमांड-एंड-कंट्रोल सर्वर को ब्लॉक किया, जिससे पता चलता है कि तुर्की यूजर्स भी इसके निशाने पर थे।