🚨 هشدار امنیتی: بدافزار اندرویدی با استفاده از Hugging Face
🔎 محققان Bitdefender یک کمپین جدید کشف کردند که از اپ جعلی مثل «TrustBastion» برای نصب RAT روی گوشی استفاده می‌کند. اپ بعد از نصب، یک “آپدیت” جعلی دانلود می‌کند که در واقع بدافزار است و از سرورهای Hugging Face دریافت می‌شود.
⚠️ این بدافزار می‌تواند: 📱 کنترل گوشی را بگیرد
🔑 اطلاعات و رمزها را سرقت کند
📧 پیام‌ها را بخواند
🎮 از راه دور دستگاه را کنترل کند
❗ با سوءاستفاده از Accessibility و تولید نسخه‌های جدید، شناسایی آن سخت‌تر می‌شود.
🔗 https://www.bitdefender.com/en-us/blog/labs/android-trojan-campaign-hugging-face-hosting-rat-payload