Teknologi 11/10: Samsung-data lekket, Kina stiger i chipindustrien

Spionprogrammet «Landfall» har herjet på Samsung i nesten et år

Forskere ved Unit 42 (av Palo Alto Networks) oppdaget et sofistikert spionprogram kalt Landfall som har angrepet Samsung Galaxy-enheter i nesten et år. Denne programvaren utnytter en nulldagssårbarhet i Samsungs Android-operativsystem for å stjele brukernes personopplysninger.

Hvordan Landfall-spionprogramvaren infiltrerer Samsung-telefoner. (Kilde: Enhet 42)

Landfall er et nullklikk-angrep, som betyr at brukeren ikke trenger å gjøre noe for å bli kompromittert. Hackere bruker modifiserte DNG-bildefiler, som inneholder skjult skadelig programvare. Når systemet behandler bildet, aktiveres skadevaren automatisk, og endrer SELinux-policyen for å utvide angriperens tilgang.

Skadevaren retter seg mot Galaxy S22-, S23-, S24-, Z Flip 4- og Z Fold 4-serien. Når den er infiltrert, sender den enhetsinformasjon til en server og lar angripere få tilgang til data som kontakter, apper, filer, nettleserlogg og til og med aktivere kamera og mikrofon for å spionere på brukere.

Ifølge data fra VirusTotal var Landfall aktivt mellom 2024 og 2025, hovedsakelig i Irak, Iran, Tyrkia og Marokko. Samsung ga ut en oppdatering i april 2025, men har først nå gitt ut detaljer om sårbarheten.

Eksperter advarer om at selv om den første kampanjen er avsluttet, kan Landfalls angrepsmetode gjenbrukes hvis brukerne ikke har oppdatert enhetene sine.

Washington Post offer for Oracle-cyberangrep

Washington Post sa at de var et av ofrene for et storstilt cyberangrep rettet mot Oracle E-Business Suite-plattformen. Informasjonen ble annonsert 8. november, men avisen avslørte ikke detaljer om omfanget av skadene.

Løsepengevirusgruppen CL0P, beryktet for sine utpressingsangrep, har publisert en liste over ofre på nettstedet sitt, inkludert Washington Post, i det som blir sett på som en presstaktikk for å tvinge organisasjoner til å betale løsepenger.

Washington Post sa at de var et av ofrene for et storstilt cyberangrep som involverte Oracle-programvare. (Kilde: Reuters)

Kampanjen antas å være rettet mot Oracles E-Business Suite, som brukes av mange bedrifter til å administrere kunder, leverandører, produksjon og logistikk. Google advarte tidligere om at mer enn 100 selskaper kan ha blitt berørt.

Oracle og CL0P har ikke kommentert saken. Eksperter sier at dette er en del av en storstilt cyberutpressingskampanje som kan få ringvirkninger på tvers av mange forretningssektorer.

ASML bekrefter Kinas spesielle rolle i chipmarkedet

ASML Holding NV (Nederland) – verdens ledende leverandør av utstyr for produksjon av brikke – bekrefter at Kina er et nøkkelmarked i selskapets globale vekststrategi.

ASMLs stand på den 8. China International Import Expo i Shanghai. (Kilde: Chinadaily)

Shen Bo, konserndirektør og president i ASML China, sa at selskapet er forpliktet til å fortsette å betjene kunder der «innenfor rammene av gjeldende lover og forskrifter».

Ifølge finansrapporten for tredje kvartal forventer ASML at Kina vil stå for mer enn 25 % av den totale omsetningen innen 2025. Shen understreket at halvlederindustrien iboende er syklisk, så svingninger er normale. Andelen omsetning fra Kina har økt de siste to årene ettersom selskapet har en stor ordrereserve.

ASML mener at Kina fortsatt er en integrert del av den globale forsyningskjeden for halvledere, med en fremtredende rolle innen tingenes internett (IoT), bilelektronikk og forbrukerenheter. Selskapet fortsetter å ha et positivt syn på Kinas kapasitet innen vanlige halvlederteknologier.

Herr Quang

Kilde: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html