Surxrat est un cheval de Troie Android vendu sur abonnement. Ce dernier télécharge un modèle d'IA de plus de 23 Go depuis Hugging Face à l'insu de sa victime. Les chercheurs de Cyble l'ont passé au crible et découvert qu'il combine des dispositifs de surveillance ciblée et d'extorsion avec des fonctions IA encore inconnues.