Feb2023-CVE-2021-21974-OSINT

Shodanの結果 および Censysからの身代金要求の分析

Shodanについて:

自身の分析の基礎として使用できるスクリプト、またはShodanがスクレイピングする際に結果を更新してさらに収集するためのスクリプトを提供しています。また、関連するトランザクションのあるウォレットアドレスをblockstream.info APIに問い合わせるために使用できるPythonスクリプトも含めています。

本稿執筆時点で、500以上の結果がありました。これらの結果は提供されたCSVに記載されており、身代金の金額、ビットコインウォレット、TOX IDがすべてリストされています。

Censysについて:

Censys APIを使用して、リストされているすべての影響を受けるIP（2,559）を収集しました。次に各IPをスキャンし、そのIPがまだ暗号ウォレットアドレスを表示している場合、結果をcensysテキストファイルにスクレイピングしました。この更新時点（2-5-23）で、まだ1733の暗号アドレスが存在しています。