ملف hugging-face-android-rat-cdnسلسلة توريد الذكاء الاصطناعي29 يناير 2026عالمي

مجموعات بيانات Hugging Face تُستغل لتوزيع حمولات حصان طروادة Android متغيرة كل 15 دقيقة

وجدت Bitdefender تطبيق إسقاط تخويفي باسم TrustBastion يجلب حصان طروادة لـ Android يسيء استخدام خدمات الوصول من مستودع مجموعة بيانات على Hugging Face يعيد توليد حمولته كل 15 دقيقة وسجل أكثر من 6,000 إيداع في 29 يوماً.

عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 29 يناير 2026
الموقع: عالمي
الهدف: مستخدمو Android؛ شبكة توصيل محتوى Hugging Face
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: توزيع آلاف المتغيرات من حصان طروادة Android؛ ويواجه الضحايا التقاط الشاشة وتصيد الطبقات لـ Alipay وWeChat وسرقة PIN ومنع إلغاء التثبيت

من نفّذها

الجهة: غير معروف

الإسناد: غير منسوب؛ وتوحي طبقات تسجيل الدخول المزيفة لـ Alipay وWeChat باستهداف الناطقين بالصينية

الدافع: احتيال مالي عبر طبقات بيانات الاعتماد وسرقة رموز PIN والتحكم بالجهاز

كيف حدثت

أسلوب الهجوم: تطبيق إسقاط مثبّت جانبياً عبر إعلانات تخويفية يعيد التوجيه عبر خادم وسيط إلى ملفات APK مستضافة على شبكة Hugging Face

السبب الجذري: استضافة نماذج ومجموعات بيانات ذكاء اصطناعي موثوقة وبسمعة نظيفة استُخدمت كقناة توزيع للبرمجيات الخبيثة؛ وتعدد الأشكال على جانب الخادم يتغلب على الكشف بالبصمات

التسلسل الزمني

يناير 2026Bitdefender تحلل مستودعاً على Hugging Face عمره 29 يوماً بأكثر من 6,000 إيداع لمتغيرات البرمجية الخبيثة
29 يناير 2026Hugging Face تزيل مجموعات البيانات بعد تقرير Bitdefender؛ والحملة تعود باسم "Premium Club"
4 فبراير 2026تغطية إضافية تشير إلى عودة العملية بالشيفرة نفسها

الاستجابة

أزالت Hugging Face مجموعات البيانات الخبيثة؛ وقالت Google إن Play Protect يحجب التطبيقات ولم يكن أي منها على Google Play

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

BleepingComputer bleepingcomputer.com
Netzwoche netzwoche.ch

الاستشهاد بهذا الملف

مجموعات بيانات Hugging Face تُستغل لتوزيع حمولات حصان طروادة Android متغيرة كل 15 دقيقة. AI Threat Watch, ملف hugging-face-android-rat-cdn, 29 يناير 2026. https://aithreat.io/ar/cases/hugging-face-android-rat-cdn/

رابط دائم: https://aithreat.io/ar/cases/hugging-face-android-rat-cdn/