Feb2023-CVE-2021-21974-OSINT

Shodan परिणामों और Censys से फिरौती की मांगों का विश्लेषण

Shodan के लिए:

मैंने एक स्क्रिप्ट प्रदान की है जिसका उपयोग आप अपने स्वयं के विश्लेषण के आधार के रूप में कर सकते हैं, या Shodan द्वारा स्क्रैप किए जाने पर अधिक परिणाम अपडेट और एकत्र करने के लिए कर सकते हैं। मैंने एक पायथन स्क्रिप्ट भी शामिल की है जिसका उपयोग blockstream.info API से संबद्ध लेन-देन वाले किसी भी वॉलेट पते के लिए क्वेरी करने के लिए किया जा सकता है।

इस प्रकाशन के समय, 500 से अधिक परिणाम थे। वे परिणाम प्रदान की गई CSV में पाए जा सकते हैं जहाँ फिरौती की राशि, Bitcoin वॉलेट और TOX ID सभी सूचीबद्ध हैं।

Censys के लिए:

मैंने सभी सूचीबद्ध प्रभावित IPs (2,559) एकत्र करने के लिए Censys API का उपयोग किया। फिर मैंने प्रत्येक IP को स्कैन किया, और यदि वह IP अभी भी एक Crypto वॉलेट पता दिखा रहा था, तो मैंने परिणामों को censys टेक्स्ट फ़ाइल में स्क्रैप किया। इस अपडेट (2-5-23) के समय तक 1733 क्रिप्टो पते अभी भी ऊपर हैं।