Cyberattaques via des comptes GitHub inactifs

Datadog Security Labs a publié un avertissement alarmant, indiquant plusieurs campagnes qui se chevauchent, ciblant les organisations d'entreprise, les dépôts et les comptes utilisateurs sur GitHub en utilisant l'API GitHub pour les cartographier. Ces attaques exploitent des comptes GitHub inactifs ou "fantômes", souvent âgés de plusieurs années, pour s'infiltrer discrètement dans les systèmes.

Les attaquants utilisent des outils de scraping automatisés qui fonctionnent avec des agents utilisateurs personnalisés ou ayant l'air légitimes. Cette technique leur permet d'observer les activités sur GitHub et de collecter des informations sur la structure et les ressources des entreprises sans se faire immédiatement remarquer.

Utilisation de tokens compromis

Un autre aspect de ces attaques est l'utilisation de tokens OAuth compromis et de données d'accès personnelles. Ces tokens permettent aux attaquants d'accéder à des zones protégées de GitHub comme s'ils étaient des utilisateurs légitimes. Cela rend plus difficile pour les mesures de sécurité de détecter les activités malveillantes.

Les attaquants utilisent les informations collectées pour mener des attaques de phishing ciblées ou pour exploiter des vulnérabilités dans les systèmes des entreprises. Le danger posé par ces comptes inactifs est amplifié par le fait que de nombreuses entreprises ne vérifient et ne nettoient pas régulièrement leurs comptes utilisateurs.

Datadog Security Labs recommande aux entreprises de vérifier régulièrement leurs organisations GitHub et d'identifier les comptes inactifs. Cela pourrait aider à minimiser les risques de sécurité potentiels et à réduire la surface d'attaque. La surveillance des activités sur GitHub devrait faire partie d'une stratégie de sécurité globale.

Mesures de protection et réactions

Les chercheurs en sécurité soulignent qu'il est crucial de prendre des mesures proactives pour garantir l'intégrité des comptes GitHub. Cela inclut la mise en œuvre de l'authentification multi-facteurs (MFA) pour tous les comptes utilisateurs afin de protéger l'accès aux informations sensibles.

De plus, les entreprises devraient offrir des formations à leurs employés pour sensibiliser aux attaques de phishing et autres menaces cybernétiques. Un personnel informé peut aider à réduire la probabilité d'une attaque réussie.

La menace des comptes GitHub inactifs est un problème croissant dans le paysage de la cybersécurité. Les entreprises sont appelées à repenser et à adapter leurs protocoles de sécurité pour faire face aux nouveaux défis. La surveillance continue et l'adaptation des mesures de sécurité sont essentielles pour garantir la protection contre de telles attaques.

L'avertissement de Datadog Security Labs souligne la nécessité pour les entreprises d'être conscientes des risques posés par les comptes inactifs. L'utilisation de comptes fantômes pourrait non seulement entraîner une perte de données, mais aussi causer un préjudice considérable à la réputation des entreprises concernées.