Обзор кибератак и уязвимостей за прошедшую неделю 23 - 27 февраля 2026 года

Редакция Cyber Media отобрала ключевые события этой недели из мира кибербезопасности. В центре внимания - длительная экспозиция данных клиентов PayPal, новая мошенническая схема против призывников с использованием QR-кодов и «видеообысков», теневой рынок доступов к аккаунтам MAX, применение Android-шпиона против журналистов в Беларуси и резкий рост атак на банкоматы с использованием вредоноса Ploutus.

Данные клиентов PayPal полгода находились в открытом доступе

PayPal оказались в центре инцидента, связанного с утечкой пользовательских данных. Согласно опубликованной информации, сведения клиентов компании на протяжении шести месяцев находились в открытом доступе. Речь идет о длительном периоде экспозиции, что повышает риски несанкционированного использования информации и вторичных атак, включая фишинг и мошенничество. Сам факт столь продолжительного нахождения данных вне защищенного периметра указывает на системную проблему контроля доступа и мониторинга.

Мошенники обманывают призывников: новая схема с QR-кодами и «видеообыском от ФСБ»

ФСБ фигурирует в новой мошеннической схеме, ориентированной на призывников. Злоумышленники используют QR-коды и инсценируют так называемый «видеообыск», представляясь сотрудниками спецслужбы. Сценарий строится на психологическом давлении и имитации официальных процедур. Комбинация цифровых инструментов и социальной инженерии делает атаку более убедительной и усложняет распознавание обмана для неподготовленных жертв.

MAX под ударом: в даркнете продают доступы к аккаунтам и инструменты для угона

Платформа MAX стала объектом внимания киберпреступников. По данным некоторых пользователей, в даркнете выставлены на продажу доступы к пользовательским аккаунтам, а также инструменты, предназначенные для их захвата. Это свидетельствует о сформировавшемся теневом рынке вокруг сервиса. Распространение подобных предложений увеличивает риски компрометации учетных записей и дальнейшего использования их в мошеннических или иных противоправных схемах.

Белорусский КГБ использует Android-шпион ResidentBat для слежки за журналистами

КГБ Беларуси, по данным расследования, применяет Android-шпион ResidentBat для наблюдения за журналистами и представителями гражданского общества. Речь идет о целенаправленном использовании мобильного вредоносного ПО, предназначенного для скрытого контроля устройств. Сам факт применения специализированного шпионажа против медиа усиливает обеспокоенность по поводу цифровой безопасности и давления на независимые источники информации.

ФБР предупредило о резком росте атак на банкоматы с использованием Ploutus

ФБР сообщило о значительном увеличении числа атак типа jackpotting на банкоматы в США. В 2025 году зафиксировано более 700 подобных инцидентов, а общий ущерб превысил 20 млн долларов. Основным инструментом атак называется малварь Ploutus, позволяющая при физическом доступе к устройству заставлять банкомат выдавать наличные без авторизации транзакций. Рост числа таких атак свидетельствует о возвращении старых, но по-прежнему эффективных схем хищения наличности.