Así funcionó el malware que aprovechó fallos en Samsung Galaxy para espiar tus datos durante meses
Imagínalo: recibes, sin esperarlo, una simple foto por WhatsApp. La abres, como tantas veces. Pero esta imagen no es como las demás. Es el umbral invisible por donde se cuela un intruso silencioso que, en cuestión de segundos, toma el control de tu mundo digital. Así nace un nuevo capítulo en la guerra invisible de la ciberseguridad: la historia de ‘Landfall’, el spyware que usó una puerta secreta abierta en los Samsung Galaxy durante casi un año, robando a sus víctimas mucho más que sus recuerdos digitales. ¿Qué podemos aprender de este ataque y cómo protegernos de lo que no vemos venir?
Landfall: El espectro acechando a los Samsung Galaxy
En el latido cosmopolita de Seúl, los smartphones de Samsung deslumbran. Pantallas que hipnotizan, inteligencia artificial a raudales y promesas de seguridad férrea. Sin embargo, detrás del cristal y los metales nobles del Galaxy S24, S23, S22 y los modelos Z –sí, esos dispositivos que muchos abrimos y cerramos decenas de veces al día–, una sombra digital se abatió sobre miles de usuarios. Un spyware tan sigiloso como astuto, conocido como Landfall, se instaló en las entrañas de estos dispositivos, aprovechando un fallo en el código que ni el propio gigante coreano supo localizar a tiempo.
El virus en la imagen: la mecánica sofisticada tras el ataque
¿Cómo operaba Landfall? El espionaje empezó con la sencillez de una imagen enviada por WhatsApp –formato DNG para los más curiosos–. Una pulsación en la pantalla, ¡clic! Y la cárcel digital se abría de par en par. Una vez atravesado ese umbral, Landfall se apoderaba del teléfono: fotos, mensajes, contactos, ubicación, micrófono, hasta el aire parecía susurrar secretos. Sin alertas. Sin que el usuario supiera siquiera que había sido vulnerado. Un asalto quirúrgico, casi poético en su maldad.
Un año jugando al escondite: la vulnerabilidad oculta
Los expertos de la Unidad 42 de Palo Alto Networks fueron quienes destaparon el pastel. Tras meses de rastreo digital, siguieron el rastro desde el verano de 2024 hasta la primavera de 2025, cuando Samsung, por fin, reparó el fallo (CVE-2025-21042) oculto en las entrañas de libimagecodec.quram.so. Era el típico error ‘zero-day’: una vulnerabilidad que ni los propios creadores conocían y que los atacantes explotaron con total impunidad.
- La mecánica era tan precisa que apenas requería intervención del usuario.
- Bastaba con recibir –y, en algunos casos, quizás solo visualizar– la imagen modificada.
- La puerta trasera permitió ejecutar código malicioso, sofisticando aún más las capacidades del ataque.
Ciberespías con objetivos claros: ¿quién movía los hilos?
¿Un ataque masivo? Nada de eso. Landfall fue una herramienta de precisión diseñada para vigilar blancos muy concretos. ¿Quién estaba detrás? El humo aún no se disipa del todo. La investigación sugiere la implicación de actores ligados a la industria del spyware comercial del sector privado, especialmente con conexiones en Oriente Medio. Un disturbio en la neblina digital, donde los círculos de poder juegan a ser invisibles.
¿A quién afectó realmente?
No hay cifras oficiales sobre el número de víctimas. Pero se sabe que se centró en modelos recientes –las joyas de Samsung–, ejecutando su propósito en los sistemas Android 13, 14 y 15. La lista de objetivos permanece oculta, envuelta en la discreción de los especialistas en espionaje digital.
Lecciones del ataque y cómo proteger tu dispositivo
La historia podría sonar a guion de serie negra, pero es real. Una alerta para quienes creemos que la pantalla del móvil es la última frontera segura. Así que, ¿qué hacer?
- Actualiza tu dispositivo siempre. Cada parche de seguridad es una puerta que se cierra al acecho invisible.
- Desconfía de imágenes y archivos, incluso de contactos conocidos. La ingeniería social es el arte de engañar sin levantar sospechas.
- Sé consciente del poder y alcance de tu smartphone. Un simple mensaje puede ser la chispa que detone toda tu privacidad.
- Lee y busca fuentes fiables para mantenerte informado sobre vulnerabilidades recientes, especialmente de marcas y modelos populares.
El futuro: entre la paranoia y la resiliencia
Vivimos en la tierra prometida de la conectividad, pero también en un campo de batalla cubierto de trampas invisibles. El caso Landfall dibuja con trazo grueso que la seguridad nunca es absoluta, sólo un estado de vigilancia continua. Y ahora, cada vez que abras una imagen, quizás sientas un leve escalofrío: en el mundo digital, cada pixel puede esconder un secreto.
¿Te interesa ver más sobre ciberespionaje y los ataques móviles más recientes? Aquí tienes un análisis en vídeo que repasa los riesgos y cómo protegerte:
Mantente informado. Actualízate. Que nadie entre en tu bolsillo sin que te des cuenta.
