Stay tuned!
In the overwhelming sea of information, access to timely, insightful and independent open-source intelligence (OSINT) analyses is crucial for maintaining the necessary situational awareness to stay on the top of emerging security threats. This blog covers trends and fads, tactics and strategies, intersecting with third-party research, speculations and real-time CYBERINT assessments, all packed with sarcastic attitude
Wednesday, September 27, 2023
Bulgarian-Themed Ransomware Group Affects Small E-Business Web Sites in Bulgaria, A1 Pays Ransom
Stay tuned!
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Tuesday, September 26, 2023
Dancho Danchev's Rewards for Justice Conti Ransomware Gang Research and Analysis Compilation
Hot off the press. Grab it from here including here Password: idasjk-)a&#*(047Hasd and here.
Sample compilation directory listing includes:
Stay tuned!
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Exposing A Portfolio of Personally Identifiable Email Address Accounts from An E-Shop for Stolen Credit Card Details
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Can You Recognize This Guy?
Sample photo:
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Exposing Bulgaria's Varna Hacking Group
An image is worth a thousand words.
Sample photos include:
Sample Varna Hacking Group team members:
CuMeOHoB - Konstantin Simeonov Kavrukov
{MANIAC}
Maniac666
moni
schMatka - Email: schmatka@schmatka.org
xdm
Sample Varna Hacking Group personal information:
Personal Web site: hxxp://vhg.itgo.com/cn1.html
Personal Email: vhg_xakepu@usa.net
Personal Email: webmaster@vhg.itgo.com
Related posts:
Exposing Bulgaria - Or Who Build the Soviet Union's Virus Factories in the 90's? - An OSINT Analysis
Exposing the "KGB Hack" a.k.a Operation EQUALIZER - An OSINT Analysis
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Thursday, September 21, 2023
Yavor Kolev - Part Three
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Wednesday, September 20, 2023
New Images Courtesy of the Conti Ransomware Gang

Stay tuned!
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
Monday, September 18, 2023
A New DIY Grim Android Botnet Spotted in the Wild
I just came across to a newly released DIY Android Botnet with some pretty interesting built-in features including the use of mobile-based ransomware device locking capability including to offer the attacker the capability to take full control of the Android device for various purposes.Sample description:
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
A New CINOSHI Cryptocurrency Stealing Malicious Software Spotted in the Wild

Cinoshi — это MaaS (Malware-as-a-Service) проект, который предоставляет своим клиентам функционал стиллера, ботнета, клиппера и майнера. Весь ранее озвученный функционал находится в одном билде и поддерживает работу со всеми устройствами с операционной системой Windows. Легко поддается крипту, а также имет ряд полезных функций, которые не дадут вашим логам / ботам пропасть в неизвестной бездне. Мы очень много времени уделили оптимизации билда, идеальной работе проекта, а также системе автоматической замены прокладок. Все это для того, чтобы вам было удобно работать с вашим трафиком!
Функционал Stealer:
— сбор паролей с браузеров на устройстве жертвы
— сбор куки файлов с браузеров на устройстве жертвы
— сбор десктопных криптокошельков и расширений с браузеров
— сбор всей информации о устройстве (компьютере) жертвы
— сбор сессий Steam (сбор ssfn и vdf файлов)
— сбор токенов Discord (поддержка множества популярных клиентов)
— сбор сессий Telegram (сбор по динамическим путям)
— сбор данных с файлового клиента WinSCP (сбор с реестра)
— сбор данных с файлового клиента FileZilla (сбор с recentservers.xml)
— сохранение скриншотов каждого монитора с компьютера жертвы в лог
— рекурсивный сбор файлов с рабочего стола и папки документов
— отображение фейковой ошибки (текст ошибки и названия окна настраивается на панельке)
— защита от виртуальных машин, песочниц, Virustotal, Any.Run и дедиков (настраивается на панельке)
— домен-детектор для поиска нужных линков в паролях и куки (фильтры для domaindetect-a настраиваются на панельке)
— сбор лога осуществляется в памяти (снижение рантайм детектов)
Функционал Clipper:
— подмена 9-ти криптокошельков в буфере обмена на ваши
— подмена трейд ссылки Steam на вашу
— получение кошелька с сервера происходит каждый раз, то есть при смене кошелька все уже установленные клипперы начнут заменять на новый адрес
Функционал Botnet:
— запись в автозапуск Windows
— добавление в исключения Windows Defender-а
— выполнение команд с панели (скачать и запустить файл)
— возможность проливать несколько файлов одновременно
— возможность указать уникальное количество запусков
— возможность получения гостевой ссылки со статистикой (подойдет для продажи инсталлов)
Функционал Miner:
— полная настройка майнера прямо с панели (облачная настройка, при смене кошельков или настроек вам не придется менять билд майнера)
— добавление в исключения Windows Defender-a, а также отключение обновлений безопасности Windows
— возможность отключения майнера в полноэкранном режиме, чтобы боты не палили майнер играя в игры
— поддержка двух монет одновременно: Monero на процессоре, Ethereum Classic на видеокарте
— автоскрытие/автовыход при открытии диспетчера задач.
Подписки:
Cinoshi $99 - месяц [Поддержка по любым вопросам, панель, Stealer, Botnet, Miner, Clipper, обновления]
Стоимость подписки навсегда обговаривается лично.
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
A New X-Files Accounting Data Stealer Spotted in the Wild
Sample screenshots include:
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
A New Kristina CS DIY Ransomware Spotted in the Wild
Sample description:
Этот билд не безызвестный криптолокер/вымогатель/шифровальщик, шифрует все файлы ПК за исключением файлов Windows не нарушая работы системы "клиента" ПК/сервера.
Данная схема заработка серая, прибыль зависит исключительно от Вас и уделенного времени и составляет от нуля кто ничего не делает до бесконечности.
Данный билд никогда не работал и не будет работать по РФ и странам СНГ, это наше неотъемлемое кредо.
ТТХ и возможности KristinaCS:
- разработан на высокоуровневым языке, метод шифрования AES 256;
- работает на всех версиях Windows начиная с 2003 года, x84/x64 и так же Server;
- высокая скорость шифрования обеспечена частичным шифрованием файла;
- шифрует все диски и сьемные носители во время шифрования (флеш карты, sd карты и так далее);
- при запуске определяет локальную сеть, шифрует носители сети;
- возможность выбора определенного шифруемого диска или сьемного носителя;
- возможность выбора количества поток шифрования, рекомендуемые параметры ПО задаст самостоятельно, в зависимости от производительности ПК/Сервера;
- не трогает необходимые файлы и папки Windows для продолжения работы ПК/Сервера;
- при шифровании происходит полная перезапись файлов поверх, что делает практически не возможным организовать восстановление данных с помощью R-studio и прочими продуктами;
- полностью офф-лайн шифровальщик, при работе не требуется ваше присутствие;
- после шифрования заменяются обои на рабочем столе и во всех корневых папках создаётся текстовый документ с инструкциями, а так же заменяет название всех файлов на адрес эл. почты для связи;
- есть функция расшифровки любого файла на выбор, что бы ваш "клиент" мог убедиться что вы обладаете такой возможностью;
- процесс шифрования происходит в режиме HIDE и не позволит "клиенту" обнаружить его, после окончания продукт автоматически удаляется с ПК/Сервера клиента, так же присутствует данная функция на дешифраторе, тем самым вам не нужно следить за процессом и после "заметать" следы;
Варианты сотрудничества с нами:
1) Условно бесплатная (Распространение):
При такой схеме Вы становитесь распространителем, получаете бесплатно от нас шифровальщик KristinaCS L (L- locker), привязанный на нашу почту, который распространяете самостоятельно.
Схема работы следующая:
Ваши "клиенты" связываются с нами, мы общаемся, выставляем свои фиксированные требования в размере 300 usd.
После получения выгоды от вашего "клиента" мы выплачиваем Вам 70% от полученных средств. Выплаты производятся раз в неделю, каждую пятницу, только на ваш кошелек BTC.
Стоимость продукта: 0usd
2) Продажа билда (Ручная версия):
При полной покупке, вам полностью передается ПО привязанную на вашу почту, для самостоятельной работы. Таким образом вам открываются следующие возможности:
- самостоятельно общаетесь с "клиентами", контролируете процесс от и до;
- самостоятельно устанавливаете размер вашей выгоды с "клиента", отставляете возможность торга, а так же способ получения;
- появляется возможность собрать собственную команду распространителей, при которой самостоятельно назначаете условия работы с ними;
В комплект KristinaCS входит:
- KristinaCS L - непосредственно сам локер/шифровальщик привязанный на вашу почту, которая будет отображаться на всех шифрованных файлах для связи с вами, а так же на обоях рабочего стола и в текстовых файлах в каждой папке. Ручная версия подходит для распространения по RDP и прочих способов, кроме спама;
- KristinaCS D - дешифратор файлов;
- KristinaCS K - генератор ключа для дешифратора;
Стоимость продукта: 1000usd
3) Продажа билда (Автоматический старт);
Все те же самые возможности и комплектность как в пункте 2, за исключением что данная версия предназначена для распространения по средством спама.
Стоимость продукта: 2500usd
Дополнительные услуги:
- мануал по бесплатной схеме сотрудничества - бесплатно;
- мануал по работе билда - бесплатно;
- мануал по способам распространения и безопасности - бесплатно;
- обновления ПО - бесплатно;
- замена эл.адреса на для тех кто работает по схеме 2 и 3 - стоимость 200usd;
- аренда сервера с установленным ПО для брута RDP - стоимость 100usd в месяц;
- платное обучение работе, по работе с ПО, по безопасности индивидуальное либо в небольших группах для тех кто не смог разобраться в мануалах самостоятельно - стоимость 100usd;
Работа через гарант данной площадки приветствуется, за наш счет.
Все взаиморасчеты с нами только по средством BTC.
Independent Security Consultancy, Threat Intelligence Analysis (OSINT/Cyber Counter Intelligence) and Competitive Intelligence research on demand. Insightful, unbiased, and client-tailored assessments, neatly communicated in the form of interactive reports - because anticipating the emerging threatscape is what shapes the big picture at the end of the day. Approach me at dancho.danchev@hush.com
























































