n2x4/feb2023-cve-2021-21974-osintتحليل مطالب الفدية من نتائج Shodan
تحليل مطالب الفدية من نتائج Shodan و Censys
بالنسبة إلى Shodan:
لقد وفّرت سكربت يمكنك استخدامه كأساس لتحليلك الخاص، أو لتحديث وجمع المزيد من النتائج بينما يقوم Shodan بجمعها. كما أدرجت سكربت Python يمكن استخدامه للاستعلام عن واجهة برمجة تطبيقات blockstream.info لأي عناوين محفظة مرتبطة بمعاملات.
في وقت هذا النشر، كان هناك أكثر من 500 نتيجة. يمكن العثور على تلك النتائج في ملف CSV المقدم حيث يتم إدراج مبلغ الفدية، ومحفظة البيتكوين، ومعرّف TOX جميعها.
بالنسبة إلى Censys:
استخدمت واجهة برمجة تطبيقات Censys لجمع جميع عناوين IP المتأثرة المدرجة (2,559). ثم قمت بفحص كل عنوان IP، وإذا كان هذا العنوان لا يزال يعرض عنوان محفظة عملات رقمية، قمت باستخراج النتائج إلى ملف نصي censys. هناك 1733 عنوان محفظة عملات رقمية لا تزال نشطة وقت هذا التحديث (2-5-23)
