Dossier hugging-face-android-rat-cdnChaîne d’approvisionnement IAMondial
Des datasets Hugging Face détournés pour servir des RAT Android polymorphes toutes les 15 minutes
Bitdefender a découvert une application dropper de scareware, TrustBastion, récupérant un cheval de Troie Android abusant de l'accessibilité depuis un dépôt de dataset Hugging Face qui régénérait sa charge toutes les 15 minutes et comptait plus de 6 000 commits en 29 jours.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 janv. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs Android ; CDN de Hugging Face
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Bitdefender a découvert une application dropper de scareware, TrustBastion, récupérant un cheval de Troie Android abusant de l'accessibilité depuis un dépôt de dataset Hugging Face qui régénérait sa charge toutes les 15 minutes et comptait plus de 6 000 commits en 29 jours.
Impact: Des milliers de variantes de RAT Android distribuées ; les victimes risquent capture d'écran, phishing par superposition d'Alipay et WeChat, vol de code PIN et blocage de la désinstallation
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non attribué ; de fausses superpositions de connexion Alipay et WeChat suggèrent un ciblage d'utilisateurs sinophones
Mobile: Fraude financière via superpositions d'identifiants, vol de code PIN et contrôle de l'appareil
Comment c’est arrivé
Vecteur d’attaque: Application dropper installée hors store via des publicités de scareware, redirigeant via un serveur intermédiaire vers des APK hébergés sur le CDN de Hugging Face
Cause racine: Hébergement de modèles et de datasets IA de confiance à la réputation propre utilisé comme canal de distribution de malware ; le polymorphisme côté serveur déjoue la détection par hachage
Chronologie
- Bitdefender analyse un dépôt Hugging Face vieux de 29 jours comptant plus de 6 000 commits de variantes de malware
- Hugging Face retire les datasets après le signalement de Bitdefender ; la campagne réapparaît sous le nom « Premium Club »
- Une couverture ultérieure note que l'opération a refait surface avec le même code
Réponse
Hugging Face a retiré les datasets malveillants ; Google a indiqué que Play Protect bloque les applications et qu'aucune n'était sur Google Play
Statut actuel: En cours
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- Netzwoche netzwoche.ch
Citer ce dossier
Des datasets Hugging Face détournés pour servir des RAT Android polymorphes toutes les 15 minutes. AI Threat Watch, dossier hugging-face-android-rat-cdn, 29 janv. 2026. https://aithreat.io/fr/cases/hugging-face-android-rat-cdn/
Lien permanent: https://aithreat.io/fr/cases/hugging-face-android-rat-cdn/