Feb2023-CVE-2021-21974-OSINT

Shodan 결과 및 Censys의 랜섬 요구 분석

Shodan의 경우:

자체 분석의 기반으로 사용하거나 Shodan이 스크래핑할 때 더 많은 결과를 업데이트하고 수집할 수 있는 스크립트를 제공했습니다. 또한 관련 트랜잭션이 있는 모든 지갑 주소에 대해 blockstream.info API를 쿼리하는 데 사용할 수 있는 Python 스크립트도 포함했습니다.

이 게시물 작성 시점에 500개가 넘는 결과가 있었습니다. 해당 결과는 제공된 CSV에서 확인할 수 있으며, 랜섬 금액, 비트코인 지갑, TOX ID가 모두 나열되어 있습니다.

Censys의 경우:

Censys API를 사용하여 나열된 모든 영향받은 IP(2,559개)를 수집했습니다. 그런 다음 각 IP를 스캔했고, 해당 IP에 여전히 암호화폐 지갑 주소가 표시되는 경우 결과를 censys 텍스트 파일로 스크래핑했습니다. 이 업데이트 시점(2-5-23) 기준으로 1,733개의 암호화폐 주소가 여전히 활성 상태입니다.