Im Augenblick werden Phishing-Mails mit dem Betreff „OLAT-Informationen“ an Mitglieder der Universität verschickt. Als Absender dieser E-Mails wird eine interne E-Mail-Adresse der Goethe-Universität angezeigt. Diese Mails enthalten einen Link, der zu einer gefälschten Login-Seite führt und unser Webmailsystem nachbildet.

Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Heute wurde eine Phishing-Mail mit dem Betreff „Ihr Webmail-Konto-Zertifikat auf den 2016.01.02 abgelaufen“ und dem Absender Goethe-Universität Frankfurt an eine große Anzahl von Mitarbeitern gesendet. Der Absender dieser Mail ist gefälscht und die Mail enthält einen bösartigen Link, der Logindaten einsammeln oder Schadsoftware verbreiten soll.

Klicken Sie nicht auf den Link in dieser Mail. Falls Sie bereits darauf geklickt haben, informieren Sie bitte so schnell wie möglich die zuständigen IT-Verantwortlichen.

In den letzten Monaten hat die Verbreitung sogenannter Kryptotrojaner massiv zugenommen und auch an der GU sind erste Fälle solcher Infektionen aufgetreten. Ein Kryptotrojaner verschlüsselt nach Infektion Dateien auf allen verfügbaren Laufwerken mit einem starken Algorithmus, der ohne Schlüssel nicht zu brechen ist. Der Schlüssel wird zu den Angreifern hochgeladen, lokal gelöscht und gegen Lösegeld zur Verfügung gestellt. Ohne diesen Schlüssel gehen die verschlüsselten Dateien unwiderruflich verloren.

Die Verbreitung dieser Erpressungs-Trojaner (Verschlüsselungs-Trojaner) erfolgt durch öffnen von bösartigen E-Mail-Anhängen oder kompromittierten Webseiten. Auch aktuellste Virenscanner erkennen die Schadsoftware dabei nicht.

Beim Auftreten von Lösegeldforderung in Bilddateien oder auf dem Bildschirm oder beim Fund von verschlüsselten Dateien (unerwartete Dateiname, unerwartete Dateiendung, Buchstabensalat in Dateinamen oder Dateien, die sich in großer Anzahl nicht öffnen lassen), bitte das System sofort ausschallten, vom Netz trennen und die zuständigen IT-Verantwortlichen informieren, bis eine Analyse vorgenommen werden kann.

die Störung wurde behoben. Alle vom HRZ betreuten Pool-/Kursräume und Pulte der Medientechnik stehen wieder zur Verfügung.

Im Augenblick werden Phishing-Mails mit dem Betreff „OLAT-Lerngruppe OSTA-WS1415“ an Mitglieder der Universität verschickt. Als Absender dieser E-Mails wird eine interne E-Mail-Adresse der Goethe-Universität angezeigt. Diese Mails enthalten einen Link, der zu einer gefälschten Login-Seite führt und unser Webmailsystem nachbildet.

Wir bitten Sie diese sofort zu löschen. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.