Feb2023-CVE-2021-21974-OSINT

Analyse der Lösegeldforderungen aus Shodan-Ergebnissen und Censys

Für Shodan:

Ich habe ein Skript bereitgestellt, das Sie als Grundlage für Ihre eigene Analyse verwenden oder aktualisieren können, um weitere Ergebnisse zu sammeln, während Shodan sie sammelt. Ich habe auch ein Python-Skript beigefügt, das zum Abfragen der blockstream.info-API nach Wallet-Adressen mit zugehörigen Transaktionen verwendet werden kann.

Zum Zeitpunkt dieser Veröffentlichung gab es über 500 Ergebnisse. Diese Ergebnisse finden Sie in der bereitgestellten CSV-Datei, in der der Lösegeldbetrag, das Bitcoin-Wallet und die TOX-ID alle aufgeführt sind.

Für Censys:

Ich habe die Censys-API verwendet, um alle aufgeführten betroffenen IPs (2.559) zu sammeln. Ich habe dann jede IP gescannt, und wenn diese IP noch eine Crypto-Wallet-Adresse anzeigte, habe ich die Ergebnisse in die censys-Textdatei übernommen. Zum Zeitpunkt dieses Updates (2-5-23) sind noch 1733 Krypto-Adressen verfügbar.