Categories: SicherheitVirus

Ensiko-Malware verschlüsselt Dateien unter Windows, macOS und Linux

Forscher von Trend Micro haben eine neue Multifunktions-Malware entdeckt. Der Ensiko genannte Schädling ist unter anderem in der Lage, auf jeglichen Betriebssystemen, die PHP ausführen, Dateien zu verschlüsseln. Damit ist Ensiko eine große Gefahr für Webserver, die unter Windows, macOS und Linux laufen, wie Bleeping Computer berichtet.

In erster Linie ist Ensiko eine in PHP geschriebene Web Shell. Sie erlaubt es den Angreifern, ein kompromittiertes System aus der Ferne zu steuern und schädliche Aktionen auszuführen. Die Verschlüsselungsfunktion verleiht Ensiko die Fähigkeiten einer Ransomware.

Dateien verschlüsselt die Malware den Forschern zufolge mit einem symmetrischen Rijnadel-128-Code. Verschlüsselte Dateien werden mit der Endung BAK versehen.

Die Anmeldung zu der Web Shell verbergen die Hintermänner in einer „Not Found“-Fehlerseite. Allerdings gelang es den Forschern, den benötigen Zugangsschlüssel zu knacken. Neue Funktionen lädt Ensiko zudem über Pastebin nach. Darunter ist ein Steganologer genanntes Feature, dass es den Hackern erlaubt, Code in Bildern zu verstecken und einschleusen, der anschließend auf dem kompromittierten Server ausgeführt werden kann.

Ensiko soll aber auch in der Lage sein zu prüfen, ob auf dem entfernten Host bereits eine bestimmte Web Shell vorhanden ist. Eine Suchfunktion namens Remote File Check findet indes beliebige Dateien auf dem entfernten System. Darüber hinaus kann Ensiko beliebige Dateien mit einer bestimmten Dateiendung in einem WebShell-Verzeichnis überschreiben.

Die Malware ist aber auch für Brute-Force-Angriffe geeignet, um Anmeldedaten für FTP und Telnet zu erhalten. Zum Funktionsumfang gehören aber auch Massen-E-Mails, die Anzeige von Systeminformationen, der Download von Dateien, die Übernahme von Websites und ein FTP-Manager. Eine Suicide genannte Funktion löscht Ensiko von einem kompromittierten System.

ANZEIGE

So reagieren Sie auf die gestiegene Nachfrage von Online-Videos – Wichtige Erkenntnisse und Trends

Der von zahlreichen Ländern wegen der Coronakrise eingeführte Lockdown und die damit verbundene soziale Distanzierung haben neue Rekorde im Online-Videoverkehr gebracht. Erfahren Sie in diesem Webinar, wie Sie Daten untersuchen und quantifizieren, um die Belastung von Netzwerken und CDNs einzuschätzen.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Linux Foundation startet Open Voice Network

Die Linux Foundation setzt mit Partnern wie Microsoft, der Deutschen Telekom und der Schwarz Gruppe…

5 Stunden ago

Network as a Service: Das Ende der klassischen LAN-Konzepte

Telekom bietet mit Cisco Meraki Managed Service (CMMS) gute Argumente für Netzwerkumgebungen aus der Cloud

5 Stunden ago

Erst Vernetzung und Compliance machen IT-Sicherheit komplett

Angesichts steigender Schadenssummen und Bußgelder für Cyber-Vorfälle zahlen sich proaktiver Schutz sowie die Zusammenarbeit mit…

1 Tag ago

Innsbrucker Forscher schrumpfen Quantencomputer

Bisher waren Quantencomputer riesige Geräte, die ganze Labore füllten. Jetzt haben Physiker der Universität Innsbruck…

1 Tag ago

Compliance und Technik sind kein Widerspruch

Gesetzliche und Branchenvorgaben (Compliance) muss jedes Unternehmen erfüllen. In einem Gastbeitrag schildert Bertram Dorn, Principal…

2 Tagen ago

Zwei Drittel der deutschen Unternehmen erleiden Ransomware-Attacken

67 Prozent der Unternehmen in Deutschland waren im Jahr 2020 von Ransomware-Angriffen betroffen. In einem…

2 Tagen ago