Archivierte MOTDs

Die Erreichbarkeit der VPN-Services ist wieder hergestellt.
Es konnte ein defekt in der Hardware isoliert werden. Die defekte Komponente ist getauscht und der Service steht wieder zur Verfügung.

Wir beobachten derzeit eine Welle von E-Mails mit schadhaften Anhängen, die zurzeit gezielt die Prüfungsämter adressieren. Es ist allerdings davon auszugehen, dass auch andere Bereiche der Goethe-Universität in den Fokus geraten werden.

Die Mails enthalten authentische E-Mail-Verläufe sowie PDF-Anhänge, die in der Regel nur aus einem Buchstaben bestehen (z.B. „B.pdf“). Sie werden von gefälschten Absenderadressen versendet und enthalten zumeist die ergänzte Textzeile „Angehängte Datei anzeigen“.

Beim Öffnen der Dateien werden schadhafte Skripte ausgeführt. Öffnen Sie auf keinen Fall die angehängte PDF-Datei. Falls Sie einen solchen Anhang bereits geöffnet haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
-----
We are currently observing a wave of e-mails with malicious attachments, which are currently targeting the examination offices. However, it can be assumed that other areas of Goethe University will also be targeted.

The mails contain authentic e-mail histories as well as PDF attachments that usually consist of only one letter (e.g. "B.pdf"). They are sent from fake sender addresses and usually contain the added text line "Angehängte Datei anzeigen".

When the files are opened, malicious scripts are executed. Do not open the attached PDF file under any circumstances. If you have already opened such an attachment, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Es ist eine neue Phishing-Mail im Umlauf, die unter Benutzung des Absendernamens „update@notify.orcid.org“ verschickt wird. Der Betreff lautet "[ORCID WARNING!] You've got new notifications on your ORCID record".
In der E-Mail wird auf eine angehängte html-Datei verwiesen. Wenn Sie diese Datei öffnen, sehen Sie zuerst eine nachgebaute ORCID-Seite, deren Links Sie dann auf ein gefälschtes Horde-Anmeldeportal weiterleiten. Öffnen Sie auf keinen Fall die angehängte html-Datei und falls bereits geschehen, geben Sie nicht Ihre Anmeldedaten auf dem gefälschten Horde-Anmeldeportal ein.
Falls Sie die Datei bereits geöffnet und/ oder Anmeldedaten in dem gefälschten Portal eingegeben haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.

____________________________________________________

There is a new phishing email circulating using the sender name "update@notify.orcid.org". The subject reads "[ORCID WARNING!] You've got new notifications on your ORCID record".
The email refers to an attached html file. If you open the html-file, first you will see a fake ORCID webpage and then, after clicking on any link on that page, you will be redirected to an equally fake Horde login portal. Do not open the attached html file under any circumstances, and if you have already done so, do not enter your credentials on the fake Horde login portal.
If you have already opened the file and/or entered credentials in the fake portal, please contact your local IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Wir beobachten derzeit eine neue Welle mit Phishing-Mails: Diese Mails suggerieren, von der Absenderadresse „info.hd@horde.org“ versendet worden zu sein. Der Betreff der E-Mails lautet "! Warnungs Benachrichtigung".

In den Phishing-Mails wird die Behauptung aufgestellt, dass der Zugriff auf die E-Mails eingeschränkt wurde. Sie sind mit einem Link versehen, der zu einem gefälschten Horde-Login-Portal führt. Öffnen Sie auf keinen Fall den enthaltenden Link. Falls dies bereits geschehen ist, geben sie unter keinen Umständen Ihre Anmeldedaten auf dem gefälschten Horde-Anmeldeportal ein.

Falls Sie den Link bereits geöffnet und/ oder Anmeldedaten in dem gefälschten Portal eingegeben haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.

------------

We are currently observing a new wave of phishing emails: These mails suggest that they have been sent from the sender address "info.hd@horde.org". The subject of the emails is "! Warnungs Benachrichtigung".

The phishing emails claim that access to the emails has been restricted. They contain a link that leads to a fake Horde login portal. Do not open the containing link under any circumstances.

If you have already done so, do not enter your credentials on the fake Horde login portal under any circumstances. If you have already opened the link and/or entered credentials in the fake portal, please contact your local IT support or contact us at it-sicherheit@uni-frankfurt.de immediately.

Am Dienstag und Mittwoch, den 20. und 21.06.2023, werden Wartungsarbeiten an der Infrastruktur für Virtuelle Arbeitsplätze (Public Desktop) durchgeführt. In dieser Zeit kann es zu Beeinträchtigungen bei der Nutzung des Dienstes kommen.

On Tuesday and Wednesday, 20th and 21st June 2023, maintenance work will be carried out on the infrastructure for Virtual Workstations (Public Desktop). During this time, the use of the service may be impaired.