n2x4/feb2023-cve-2021-21974-osintAnálise das exigências de resgate dos resultados do Shodan
Análise das demandas de resgate dos resultados do Shodan e Censys
Para Shodan:
Forneci um script que você pode usar como base para sua própria análise, ou para atualizar e coletar mais resultados à medida que o Shodan os coleta. Também incluí um script Python que pode ser usado para consultar a API do blockstream.info para quaisquer endereços de carteira com transações associadas.
No momento desta publicação, havia mais de 500 resultados. Esses resultados podem ser encontrados no CSV fornecido, onde o valor do resgate, a carteira Bitcoin e o ID TOX estão todos listados.
Para Censys:
Usei a API do Censys para coletar todos os IPs impactados listados (2,559). Em seguida, escaneei cada IP e, se esse IP ainda exibia um endereço de carteira cripto, extraí os resultados para o arquivo de texto censys. Existem 1733 endereços cripto ainda ativos no momento desta atualização (2-5-23)
