Cybersec-1m - 31/01/2026
Suas notícias de cibersegurança em 1 minuto
Repositórios Hugging Face sequestrados para distribuir RAT Android
Uma campanha sofisticada de RAT (Remote Access Trojan) para Android explora a popular plataforma de aprendizado de máquina Hugging Face para hospedar e distribuir cargas maliciosas, utilizando engenharia social, abuso de infraestrutura legítima e exploração dos Serviços de Acessibilidade para obter controle profundo do dispositivo. A campanha, que usa um aplicativo "dropper" chamado TrustBastion, evade detecções baseadas em hash através de polimorfismo rápido.