Hugging Face est une communauté et une plateforme open source de référence dans le domaine de l’IA, souvent décrite comme le « GitHub du machine learning ».
Une fois installé, le malware permet la surveillance en temps réel et l’enregistrement de l’activité à l’écran, le vol d’identifiants, la collecte de données et leur exfiltration.
Cette campagne d’attaque est particulièrement furtive : combinant ingénierie sociale et fausses invites de mise à jour, elle génère de nouvelles charges toutes les 15 minutes grâce au polymorphisme côté serveur et abuse des services d’accessibilité Android pour maintenir un contrôle durable sur les appareils compromis.
Le RAT est conçu pour compromettre totalement les appareils, notamment en incitant les utilisateurs à accorder des autorisations permettant par la suite une surveillance en temps réel et l’enregistrement des activités à l’écran, le vol d’identifiants et l’exfiltration de données.
Cette découverte met en évidence les risques majeurs pour la communauté open source et l’écosystème IA, en montrant comment des plateformes de confiance peuvent être détournées et pose la question sensible de la sécurisation d’infrastructures devenues essentielles à l’innovation et au partage technologique.
Principales conclusions
Les acteurs malveillants abusent de l’infrastructure de Hugging Face pour héberger et distribuer des APK Android malveillants.
La campagne repose sur une chaîne d’infection en deux étapes, avec un dropper à l’apparence légitime suivi d’un RAT complet.
Des techniques de polymorphisme sont utilisées pour générer de nouvelles charges environ toutes les 15 minutes, produisant ainsi des milliers de variantes.
Le RAT détourne les services d’accessibilité afin d’obtenir un contrôle persistant et une visibilité continue sur l’appareil.
De fausses interfaces système et financières sont utilisées pour voler des identifiants et des données liées à l’écran de verrouillage.
Le RAT se connecte à une infrastructure centralisée de commande et de contrôle (C2) pour coordonner la diffusion des charges et l’exfiltration des données.
