n2x4/feb2023-cve-2021-21974-osintAnálisis de las demandas de rescate de los resultados de Shodan
Análisis de las demandas de rescate de los resultados de Shodan y Censys
Para Shodan:
He proporcionado un script que puedes usar como base para tu propio análisis, o para actualizar y recopilar más resultados a medida que Shodan los rastrea. También he incluido un script de Python que se puede usar para consultar la API de blockstream.info y obtener las direcciones de cartera con transacciones asociadas.
En el momento de esta publicación, había más de 500 resultados. Estos resultados se pueden encontrar en el CSV proporcionado, donde se enumeran el monto del rescate, la cartera de Bitcoin y el ID de TOX.
Para Censys:
Utilicé la API de Censys para recopilar todas las IP afectadas listadas (2,559). Luego escaneé cada IP y, si esa IP aún mostraba una dirección de cartera de criptomonedas, extraje los resultados al archivo de texto de censys. Hay 1733 direcciones de criptomonedas aún activas en el momento de esta actualización (2-5-23)
