Михаил Видрашко Пишу про iGaming — слежу за индустрией, разбираю тренды и помогаю брендам говорить с аудиторией на одном языке.
Атака началась 10 ноября. С помощью украденных токенов злоумышленники получили доступ как минимум к 4 800 аккаунтам GitHub и попытались внедрить вредоносный код в десятки тысяч репозиториев.
Исследователи подтвердили около 1 970 случаев, когда вредоносный код действительно запустился и передал атакующим пароли, токены, ключи доступа и другие конфиденциальные данные.
Хакеры маскировали вредоносные процессы под обычные проверки безопасности. Они собирали секреты не только из текущего кода, но и из истории коммитов. Поэтому под угрозой оказались даже ключи, которые разработчики удалили из репозиториев.
Среди потенциально затронутых ресурсов — репозитории Управления общих служб США и французской государственной платформы beta.gouv.fr. Сработал ли вредоносный код в них, пока неизвестно.
iGaming в цифрах: итоги 2024 года для индустрии
Прямой залив трафика на слоты: выгода аффилиата, провайдера и оператора казино
От внешних офферов к внутреннему медиабаингу: почему выполнить KPI недостаточно
Почему даже успешным специалистам так важно слышать похвалу — разбор от клинического психолога
Экономика с Tonybet Affiliates. Часть 3. Как арбитражникам выстраивать выгодные отношения с ПП и масштабироваться на одном продукте