IT之家 1 月 30 日消广东珠联供应链有限公司息，， ，，，，，网络清静公司 Bitdefender 昨日（1 月 29 日）宣布博文，， ，，，，，报道称有黑客使用 Hugging Face 分发安卓恶意软件，， ，，，，，窃取用户的支付宝、微信等金融凭证 。。。。。
IT之家注：Hugging Face 是全球着名的开源社区清静台，， ，，，，，供开发者托管、共享和协作开发人工智能模子、数据集和演示应用，， ，，，，，可以视为 AI 界的“GitHub”或“应用市肆” 。。。。。由于其信誉度高，， ，，，，，常被清静软件列为白名单 。。。。。
本次攻击主要针对安卓用户，， ，，，，，通过吓唬式广告，， ，，，，，谎称用户装备已熏染病毒，， ，，，，，诱导其下载名为“TrustBastion”的诱饵应用 。。。。。
用户装置后，， ，，，，，TrustBastion 会连忙弹出一个伪装成 Google Play 气概的强制更新提醒 。。。。。现实上，， ，，，，，该应用并不直接包括恶意代码，， ，，，，，而是毗连效劳器，， ，，，，，将用户重定向至 Hugging Face 的数据集客栈，， ，，，，，下载真正的恶意 APK 载荷 。。。。。
TrustBastion 为了对抗杀毒软件，， ，，，，，接纳了重大的“效劳端多态性”手艺，， ，，，，，每隔 15 分钟就会自动天生一个新的载荷变种，， ，，，，，改变代码特征以逃避特征码扫描 。。。。。
视察显示，， ，，，，，涉事客栈在短短 29 天内就提交了凌驾 6000 次代码更新 。。。。。即便原始客栈被封禁，， ，，，，，攻击者也迅速更名为“Premium Club”，， ，，，，，替换图标后继续使用相同代码作恶 。。。。。
恶意载荷一旦植入，， ，，，，，便会以“清静需要”为由，， ，，，，，强行请求安卓系统的“辅助功效效劳”（Accessibility Services） 。。。。� ；； ；；；； ；竦酶萌ㄏ藓螅� ，，，，，恶意软件即可完全接受手机：它不但能监控屏幕内容、执行滑动操作，， ，，，，，还能阻止用户卸载该应用 。。。。。更危险的是，， ，，，，，它会全天候毗连下令与控制效劳器（C2），， ，，，，，实时上传窃取的数据 。。。。。
该恶意软件的焦点目的是金融偷窃 。。。。。它通过监控用户运动，， ，，，，，在用户翻开支付宝、微信等金融应用时，， ，，，，，笼罩一层伪造的登录界面，， ，，，，，诱骗用户输入账号密码 。。。。。
别的，， ，，，，，它还会实验窃取手机的锁屏 PIN 码 。。。。。Bitdefender 现在已向 Hugging Face 转达了相关情形，， ，，，，，恶意数据集已被移除，， ，，，，，但专家建议用户切勿通过第三方渠道下载应用，， ，，，，，并需小心应用索取的不对理权限 。。。。。
