Досье hugging-face-android-rat-cdnЦепочка поставок ИИ29 янв. 2026Весь мир

Датасеты Hugging Face использовались для раздачи полиморфных Android-RAT каждые 15 минут

Bitdefender обнаружила приложение-дроппер TrustBastion с элементами scareware, загружавшее Android-троян, злоупотребляющий службами специальных возможностей, из репозитория датасетов Hugging Face, который перегенерировал полезную нагрузку каждые 15 минут и имел более 6 000 коммитов за 29 дней.

ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 29 янв. 2026
Локация: Весь мир
Цель: Пользователи Android; CDN Hugging Face
Критичность: Высокая
Инициатор: Неизвестен
Тип субъекта: Криминальный
Сектор: Частные лица и потребители
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Распространены тысячи вариантов Android-RAT; жертвы рискуют захватом экрана, оверлейным фишингом Alipay и WeChat, кражей PIN-кода и блокировкой удаления

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Не атрибутировано; поддельные оверлеи входа в Alipay и WeChat указывают на нацеленность на китайскоязычных пользователей

Мотив: Финансовое мошенничество через оверлеи для кражи учётных данных, кражу PIN-кодов и контроль над устройством

Как это произошло

Вектор атаки: Приложение-дроппер, устанавливаемое вручную через scareware-рекламу, перенаправляет через промежуточный сервер на APK-файлы, размещённые на CDN Hugging Face

Первопричина: Доверенный хостинг ИИ-моделей и датасетов с чистой репутацией использован как канал распространения вредоносного ПО; серверный полиморфизм обходит детектирование по хешам

Хронология

янв. 2026Bitdefender анализирует репозиторий Hugging Face возрастом 29 дней с более чем 6 000 коммитов вариантов вредоносного ПО
29 янв. 2026Hugging Face удаляет датасеты после отчёта Bitdefender; кампания возобновляется под названием «Premium Club»
4 февр. 2026В дальнейших публикациях отмечается, что операция возобновилась с тем же кодом

Реагирование

Hugging Face удалила вредоносные датасеты; Google заявила, что Play Protect блокирует эти приложения и ни одно из них не было в Google Play

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

BleepingComputer bleepingcomputer.com
Netzwoche netzwoche.ch

Цитировать это досье

Датасеты Hugging Face использовались для раздачи полиморфных Android-RAT каждые 15 минут. AI Threat Watch, досье hugging-face-android-rat-cdn, 29 янв. 2026. https://aithreat.io/ru/cases/hugging-face-android-rat-cdn/

Постоянная ссылка: https://aithreat.io/ru/cases/hugging-face-android-rat-cdn/