關鍵詞
惡意軟件
網絡安全公司 Bitdefender 昨日(1 月 29 日)發布博文,報道稱有黑客利用 Hugging Face 分發安卓惡意軟件,竊取用戶的支付寶、微信等金融憑證。
注:Hugging Face 是全球知名的開源社區和平臺,供開發者托管、共享和協作開發人工智能模型、數據集和演示應用,可以視為 AI 界的 "GitHub" 或 " 應用商店 "。由于其信譽度高,常被安全軟件列為白名單。
本次攻擊主要針對安卓用戶,通過恐嚇式廣告,謊稱用戶設備已感染病毒,誘導其下載名為 "TrustBastion" 的誘餌應用。
用戶安裝后,TrustBastion 會立即彈出一個偽裝成 Google Play 風格的強制更新提示。實際上,該應用并不直接包含惡意代碼,而是連接服務器,將用戶重定向至 Hugging Face 的數據集倉庫,下載真正的惡意 APK 載荷。
TrustBastion 為了對抗殺毒軟件,采用了復雜的 " 服務端多態性 " 技術,每隔 15 分鐘就會自動生成一個新的載荷變種,改變代碼特征以逃避特征碼掃描。
調查顯示,涉事倉庫在短短 29 天內就提交了超過 6000 次代碼更新。即便原始倉庫被封禁,攻擊者也迅速更名為 "Premium Club",更換圖標后繼續利用相同代碼作惡。
![]()
惡意載荷一旦植入,便會以 " 安全需要 " 為由,強行請求安卓系統的 " 輔助功能服務 "(Accessibility Services)。獲得該權限后,惡意軟件即可完全接管手機:它不僅能監控屏幕內容、執行滑動操作,還能阻止用戶卸載該應用。更危險的是,它會全天候連接命令與控制服務器(C2),實時上傳竊取的數據。
該惡意軟件的核心目標是金融盜竊。它通過監控用戶活動,在用戶打開支付寶、微信等金融應用時,覆蓋一層偽造的登錄界面,誘騙用戶輸入賬號密碼。
![]()
此外,它還會嘗試竊取手機的鎖屏 PIN 碼。Bitdefender 目前已向 Hugging Face 通報了相關情況,惡意數據集已被移除,但專家建議用戶切勿通過第三方渠道下載應用,并需警惕應用索取的不合理權限。
![]()

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.