Expediente hugging-face-android-rat-cdnCadena de suministro de IAGlobal
Datasets de Hugging Face abusados para servir cargas polimórficas de RAT Android cada 15 minutos
Bitdefender halló una app dropper de scareware, TrustBastion, que descargaba un troyano para Android que abusa de la accesibilidad desde un repositorio de datasets de Hugging Face que regeneraba su carga útil cada 15 minutos y tenía más de 6,000 commits en 29 días.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 ene 2026
- Ubicación
- Global
- Objetivo
- Usuarios de Android; CDN de Hugging Face
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Bitdefender halló una app dropper de scareware, TrustBastion, que descargaba un troyano para Android que abusa de la accesibilidad desde un repositorio de datasets de Hugging Face que regeneraba su carga útil cada 15 minutos y tenía más de 6,000 commits en 29 días.
Impacto: Miles de variantes de RAT para Android distribuidas; las víctimas arriesgan captura de pantalla, phishing por superposición de Alipay y WeChat, robo de PIN y bloqueo de la desinstalación
Quién lo provocó
Actor: Desconocido
Atribución: Sin atribuir; falsas superposiciones de inicio de sesión de Alipay y WeChat sugieren que los objetivos eran usuarios de habla china
Motivo: Fraude financiero mediante superposiciones de credenciales, robo de PIN y control del dispositivo
Cómo ocurrió
Vector de ataque: App dropper instalada de forma lateral mediante anuncios de scareware que redirige a través de un servidor intermediario a APK alojados en la CDN de Hugging Face
Causa raíz: Alojamiento confiable de modelos y datasets de IA con reputación limpia usado como canal de distribución de malware; el polimorfismo del lado del servidor derrota la detección por hash
Cronología
- Bitdefender analiza un repositorio de Hugging Face de 29 días con más de 6,000 commits de variantes de malware
- Hugging Face elimina los datasets tras el reporte de Bitdefender; la campaña reaparece como 'Premium Club'
- Cobertura posterior señala que la operación resurgió con el mismo código
Respuesta
Hugging Face eliminó los datasets maliciosos; Google dijo que Play Protect bloquea las apps y que ninguna estaba en Google Play
Estado actual: En curso
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- Netzwoche netzwoche.ch
Citar este expediente
Datasets de Hugging Face abusados para servir cargas polimórficas de RAT Android cada 15 minutos. AI Threat Watch, expediente hugging-face-android-rat-cdn, 29 ene 2026. https://aithreat.io/es/cases/hugging-face-android-rat-cdn/
Enlace permanente: https://aithreat.io/es/cases/hugging-face-android-rat-cdn/