Campanhas de ataques estão utilizando contas inativas do GitHub para mapear organizações corporativas. Os operadores usam ferramentas de scraping automatizadas com agentes de usuário personalizados ou legítimos, aproveitando contas "fantasmas" do GitHub que podem ter anos de idade ou tokens OAuth comprometidos.
As campanhas estão enumerando organizações, repositórios e contas de usuário do GitHub por meio da API do GitHub.
Contas inativas do GitHub são usadas para dificultar a detecção.
Ferramentas de scraping automatizadas são empregadas com agentes de usuário customizados.
Recomendações
Monitorar atividades suspeitas na API do GitHub.
Verificar contas inativas e tokens OAuth comprometidos.
Implementar medidas de segurança para proteger organizações e repositórios do GitHub.
