
Analisi delle richieste di riscatto dai risultati di Shodan
Analisi delle richieste di riscatto dai risultati di Shodan e Censys
Per Shodan:
Ho fornito uno script che puoi usare come base per la tua analisi, o per aggiornare e raccogliere più risultati man mano che Shodan li scansiona. Ho anche incluso uno script Python che può essere usato per interrogare l'API di blockstream.info per eventuali indirizzi wallet con transazioni associate.
Al momento di questa pubblicazione, c'erano oltre 500 risultati. Questi risultati si trovano nel CSV fornito, dove sono elencati l'importo del riscatto, il wallet Bitcoin e l'ID TOX.
Per Censys:
Ho usato l'API di Censys per raccogliere tutti gli IP impattati elencati (2.559). Ho poi scansionato ciascun IP e, se quell'IP mostrava ancora un indirizzo di wallet crypto, ho estratto i risultati nel file di testo censys. Ci sono ancora 1.733 indirizzi crypto attivi al momento di questo aggiornamento (2-5-23).