Nuevo spyware dirigido a dispositivos Samsung Galaxy

• Publicado: 09/11/2025
• Importancia: Media

---

Recursos afectados

LANDFALL es un spyware sofisticado que eleva privilegios mediante un loader nativo y un módulo para manipular políticas SELinux, permitiendo persistencia en el dispositivo. Recopila amplia información (IMEI/IMSI, registros de llamadas, mensajes, archivos y bases de datos de aplicaciones) y usa técnicas de inyección, LD_PRELOAD y limpieza forense para ocultarse.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Loader
• Spyware
• LANDFALL
• Exfiltración De Datos
• C2
• IMEI
• LD_PRELOAD