Технології 11/10: Витік даних Samsung, Китай зростає в індустрії чіпів

Шпигунське програмне забезпечення «Landfall» лютує на Samsung вже майже рік.

Дослідники з Unit 42 (компанії Palo Alto Networks) виявили складне шпигунське програмне забезпечення під назвою Landfall, яке атакувало пристрої Samsung Galaxy майже рік. Це програмне забезпечення використовує вразливість нульового дня в операційній системі Android від Samsung для крадіжки особистих даних користувачів.

Як шпигунське програмне забезпечення Landfall проникає в телефони Samsung. (Джерело: Блок 42)

Landfall — це атака з нульовим кліком, тобто користувачеві не потрібно нічого робити для компрометації. Хакери використовують модифіковані файли зображень DNG, які містять приховане шкідливе програмне забезпечення. Коли система обробляє зображення, шкідливе програмне забезпечення автоматично активується, змінюючи політику SELinux, щоб розширити доступ зловмисника.

Шкідливе програмне забезпечення націлене на серії Galaxy S22, S23, S24, Z Flip 4 та Z Fold 4. Після проникнення воно надсилає інформацію про пристрій на сервер і дозволяє зловмисникам отримувати доступ до таких даних, як контакти, програми, файли, історія переглядів, і навіть активувати камеру та мікрофон для стеження за користувачами.

Згідно з даними VirusTotal, Landfall був активний між 2024 і 2025 роками, переважно в Іраку, Ірані, Туреччині та Марокко. Samsung випустила патч у квітні 2025 року, але лише зараз оприлюднила деталі вразливості.

Експерти попереджають, що навіть попри завершення початкової кампанії, метод атаки Landfall може бути використаний повторно, якщо користувачі не оновили свої пристрої.

«Вашингтон пост» – жертва кібератаки на Oracle

Газета «Вашингтон пост» повідомила, що стала однією з жертв масштабної кібератаки, спрямованої на платформу Oracle E-Business Suite. Інформація була оголошена 8 листопада, але газета не розкрила подробиць про масштаби збитків.

Група програм-вимагачів CL0P, відома своїми атаками з метою вимагання, опублікувала список жертв на своєму вебсайті, зокрема у Washington Post, що розглядається як тактика тиску, щоб змусити організації платити викуп.

Газета «Вашингтон пост» заявила, що стала однією з жертв масштабної кібератаки, в якій було задіяно програмне забезпечення Oracle. (Джерело: Reuters)

Вважається, що кампанія спрямована проти пакету електронних бізнес-процесів Oracle E-Business Suite, який багато компаній використовують для управління клієнтами, постачальниками, виробництвом та логістикою. Раніше Google попереджав, що могли постраждати понад 100 компаній.

Oracle та CL0P не прокоментували ситуацію. Експерти кажуть, що це частина масштабної кампанії кібервимагання, яка може мати хвильовий ефект на багато секторів бізнесу.

ASML підтверджує особливу роль Китаю на ринку чіпів

ASML Holding NV (Нідерланди) – провідний світовий постачальник обладнання для виробництва мікросхем – підтверджує, що Китай є ключовим ринком у його глобальній стратегії зростання.

Стенд ASML на 8-й Китайській міжнародній імпортній виставці в Шанхаї. (Джерело: Chinadaily)

Шень Бо, виконавчий віцепрезидент і президент ASML China, заявив, що компанія прагне продовжувати обслуговувати клієнтів там «в рамках чинного законодавства та нормативних актів».

Згідно з фінансовим звітом за третій квартал, ASML очікує, що до 2025 року на Китай припадатиме понад 25% загального доходу. Пан Шен наголосив, що напівпровідникова галузь за своєю суттю циклічна, тому коливання є нормальними. Частка доходу з Китаю зросла за останні два роки, оскільки компанія має справу з великим портфелем замовлень.

ASML вважає, що Китай залишається невід'ємною частиною світового ланцюга поставок напівпровідників, відіграючи важливу роль в Інтернеті речей (IoT), автомобільній електроніці та споживчих пристроях. Компанія продовжує позитивно оцінювати можливості Китаю в галузі основних напівпровідникових технологій.

Пан Куанг

Джерело: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html