Archivierte MOTDs

Zurzeit kursieren Emails mit gefälschtem Absender im Namen von verschiedenen Mitarbeiter/Innen der Goethe-Universität im Netz, die zum Aufrufen einer Webseite auffordern. Die Mails beziehen sich auf Rechnungen oder Bestellvorgänge und sind mit dem Namen von GU-MitarbeiterInnen unterschrieben. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken.

Falls Sie bereits auf den Link in dieser Mail geklickt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Support. Mit den Mails wird versucht Schadsoftware zu verteilen. Hier ein Beispiel einer solchen Mail. Der Link wurde vorsichtshalber entfernt:

Guten Tag,

anbei findest du den Überweisungsbeleg, das Geld sollte also bald bei dir auf dem Konto sein.
Ebenfalls anbei der Scan der Vereinbarung.
Scan:
httpxx://arestelecom.net/Scan-54030772420/xxxx

Herzliche Grüße
Joachim Kampe

Heute wurde eine Phishing-Mail mit dem Betreff „Ihr Webmail-Konto-Zertifikat auf den 2016.01.02 abgelaufen“ und dem Absender Goethe-Universität Frankfurt an eine große Anzahl von Mitarbeitern gesendet. Der Absender dieser Mail ist gefälscht und die Mail enthält einen bösartigen Link, der Logindaten einsammeln oder Schadsoftware verbreiten soll.

Klicken Sie nicht auf den Link in dieser Mail. Falls Sie bereits darauf geklickt haben, informieren Sie bitte so schnell wie möglich die zuständigen IT-Verantwortlichen.

Zurzeit kursieren Emails mit gefälschter Signatur des ITSec im Netz. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken.

Falls Sie bereits auf den Link in dieser Mail geklickt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Support.

So sehen die Emails aus. Der Link wurde vorsichtshalber entfernt:
„
Wegen eines hackenauf unserer Datenbank, Wir blockieren derzeit eingehende Nachrichten, und auch blockieren Postfächer , die innerhalb der nächsten 24 Stunden nicht aktualisiert werden. aktualisieren Sie bitte Ihr Kontoschließung zu vermeiden, indem Sie klicken.

© 2004-2015 IT Service Center (ITSeC)
Goethe Universität Frankfurt am Main.
Campus Westend, RuW Building, Room 1.119 - 1121.
„

Die Probleme im Bereich Pool-/Kursräume konnten behoben werden. Alle Dienste stehen wieder zur Verfügung.

In den letzten Monaten hat die Verbreitung sogenannter Kryptotrojaner massiv zugenommen und auch an der GU sind erste Fälle solcher Infektionen aufgetreten. Ein Kryptotrojaner verschlüsselt nach Infektion Dateien auf allen verfügbaren Laufwerken mit einem starken Algorithmus, der ohne Schlüssel nicht zu brechen ist. Der Schlüssel wird zu den Angreifern hochgeladen, lokal gelöscht und gegen Lösegeld zur Verfügung gestellt. Ohne diesen Schlüssel gehen die verschlüsselten Dateien unwiderruflich verloren.

Die Verbreitung dieser Erpressungs-Trojaner (Verschlüsselungs-Trojaner) erfolgt durch öffnen von bösartigen E-Mail-Anhängen oder kompromittierten Webseiten. Auch aktuellste Virenscanner erkennen die Schadsoftware dabei nicht.

Beim Auftreten von Lösegeldforderung in Bilddateien oder auf dem Bildschirm oder beim Fund von verschlüsselten Dateien (unerwartete Dateiname, unerwartete Dateiendung, Buchstabensalat in Dateinamen oder Dateien, die sich in großer Anzahl nicht öffnen lassen), bitte das System sofort ausschallten, vom Netz trennen und die zuständigen IT-Verantwortlichen informieren, bis eine Analyse vorgenommen werden kann.