Archivierte MOTDs

Im Augenblick werden im großen Umfang Mails verschickt die von Kollegen zu kommen scheinen und einen Link enthalten der vorgibt eine Rechnung zu sein. Hinter diesem Link verbirgt sich Schadsoftware.
Klicken Sie nicht auf diesen Link. Falls Sie versehentlich bereits auf den Link geklickt haben, informieren Sie umgehend die für Ihren Rechner zuständigen Administratoren.

Beispiel:

Guten Tag, XYZ

Im Anhang dieser E-Mail finden Sie eine .DOC-Datei mit den gewünschten Informationen.

Rechnung:
hxxpp://blackbox-es.com/Rechnung-26375407950/
xyz

Mit freundlichen Grüße

xyz@xy.uni-frank........

Im Augenblick werden im großen Umfang Mails verschickt, die von Kollegen zu kommen scheinen und einen Link enthalten der vorgibt eine Rechnung zu sein. Hinter diesem Link verbirgt sich Schadsoftware.
Klicken Sie nicht auf diesen Link. Falls Sie versehentlich bereits auf den Link geklickt haben, informieren Sie umgehend die für Ihren Rechner zuständigen Administratoren.

Beispiel:

Guten Tag, XYZ

Im Anhang dieser E-Mail finden Sie eine .DOC-Datei mit den gewünschten Informationen.

Rechnung:
hxxpp://dunstanelectrical.com.au/Rechnung-06436130142/
xyz

Freundliche Grüße

xyz@xy.uni-frank........

Gegenwärtig besteht ein Problem in bei der Mailzustellung. Für die Dauer der Reparaturarbeiten wurde der Mailabruf ebenfalls unterbrochen.

Vor kurzem wurde eine kritische Sicherheitslücke in der Fernwartungsfunktion des Microsoft Fernzugriffdiensts „RDP“ entdeckt. Angreifer können diese Lücke ausnutzen und ohne Authentifizierung Schadcode ausführen. Klappt alles, kann sich dann die Malware weiterverbreiten und ganze Netzwerke infizieren. Betroffen sind alle
Windowsbetriebssysteme bis einschließlich Windows 7 und Server 2008 R2. Wir empfehlen daher DRINGEND auf allen Systemen die gestern veröffentlichten Patches umgehend zu installieren.

Zurzeit sind ältere Windowssysteme der Goethe-Universität, die weltweit aus dem Internet über Microsoft-Fernzugriff (RDP) erreichbar sind, von diesen Angriffsversuchen betroffen und gefährdet. Es wird erwartet, dass diese Lücke innerhalb kurzer Zeit durch Angriffe im Netz aktiv ausgenutzt wird.

Aufgrund dieser akuten Situation hat das Sicherheitsmanagement-Team (SMT) der Goethe-Universität beschlossen, den RDP-Port 3389 heute gegen 16:00 Uhr eingehend auf Netzebene am Gateway der Universität zu schließen. Eine Nutzung von außerhalb der Universität ist danach weiterhin durch Nutzung der gesicherten Netzinfrastruktur „Virtuelles Privates Netzwerk (VPN)“ des Hochschulrechenzentrums (HRZ) möglich. Windows-Fernzugriffe (RDP) von innerhalb der Universität auf Windowssysteme außerhalb der Universität bleiben wie bisher möglich.

Eine Anleitung zur Nutzung des HRZ-VPN ist unter dem folgenden Link zu finden: www.rz.uni-frankfurt.de/vpn

Weitere Informationen finden Sie auf Webseiten des Sicherheitsmanagement-Teams (www.smt.uni-frankfurt.de) unter Downloads und Links > Beschlüsse und Richtlinien > Schließung des Microsoft Remotedesktop-Ports (RDP).

Der Schaden im Biologicum ist behoben. Die analogen Anschlüsse funktionieren wieder.