Archivierte MOTDs

Das Software Update des Backup- und Archivdienstes des HRZ (IBM Spectrum Protect, aka TSM) ist beendet. Der Dienst steht wieder uneingeschränkt zur Verfügung.

In den letzten Monaten hat die Verbreitung sogenannter Kryptotrojaner massiv zugenommen und auch an der GU sind erste Fälle solcher Infektionen aufgetreten. Ein Kryptotrojaner verschlüsselt nach Infektion Dateien auf allen verfügbaren Laufwerken mit einem starken Algorithmus, der ohne Schlüssel nicht zu brechen ist. Der Schlüssel wird zu den Angreifern hochgeladen, lokal gelöscht und gegen Lösegeld zur Verfügung gestellt. Ohne diesen Schlüssel gehen die verschlüsselten Dateien unwiderruflich verloren.

Die Verbreitung dieser Erpressungs-Trojaner (Verschlüsselungs-Trojaner) erfolgt durch öffnen von bösartigen E-Mail-Anhängen oder kompromittierten Webseiten. Auch aktuellste Virenscanner erkennen die Schadsoftware dabei nicht.

Beim Auftreten von Lösegeldforderung in Bilddateien oder auf dem Bildschirm oder beim Fund von verschlüsselten Dateien (unerwartete Dateiname, unerwartete Dateiendung, Buchstabensalat in Dateinamen oder Dateien, die sich in großer Anzahl nicht öffnen lassen), bitte das System sofort ausschallten, vom Netz trennen und die zuständigen IT-Verantwortlichen informieren, bis eine Analyse vorgenommen werden kann.

Heute wurde eine Phishing-Mail mit dem Betreff „Ihr Webmail-Konto-Zertifikat auf den 2016.01.02 abgelaufen“ und dem Absender Goethe-Universität Frankfurt an eine große Anzahl von Mitarbeitern gesendet. Der Absender dieser Mail ist gefälscht und die Mail enthält einen bösartigen Link, der Logindaten einsammeln oder Schadsoftware verbreiten soll.

Klicken Sie nicht auf den Link in dieser Mail. Falls Sie bereits darauf geklickt haben, informieren Sie bitte so schnell wie möglich die zuständigen IT-Verantwortlichen.

Zurzeit kursieren Emails mit gefälschter Signatur des ITSec im Netz. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken.

Falls Sie bereits auf den Link in dieser Mail geklickt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Support.

So sehen die Emails aus. Der Link wurde vorsichtshalber entfernt:
„
Wegen eines hackenauf unserer Datenbank, Wir blockieren derzeit eingehende Nachrichten, und auch blockieren Postfächer , die innerhalb der nächsten 24 Stunden nicht aktualisiert werden. aktualisieren Sie bitte Ihr Kontoschließung zu vermeiden, indem Sie klicken.

© 2004-2015 IT Service Center (ITSeC)
Goethe Universität Frankfurt am Main.
Campus Westend, RuW Building, Room 1.119 - 1121.
„

Zurzeit kursieren Emails mit gefälschter Signatur des ITSec im Netz. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Support.

So sehen die Emails aus. Der Link wurde vorsichtshalber entfernt:

„Ihr Konto wird innerhalb der nächsten 24 Stunden geschlossen werden !“
Wegen eines hackenauf unserer Datenbank, Wir blockieren derzeit eingehende Nachrichten, und auch blockieren Postfächer , die innerhalb der nächsten 24 Stunden nicht aktualisiert werden. aktualisieren Sie bitte Ihr Kontoschließung zu vermeiden, indem Sie klicken HIER

© 2004-2015 IT Service Center (ITSeC)
Goethe Universität Frankfurt am Main.
Campus Westend, RuW Building, Room 1.119 - 1121.