Archivierte MOTDs

Heute wurde eine Phishing-Mail mit dem Betreff „Ihr Webmail-Konto-Zertifikat auf den 2016.01.02 abgelaufen“ und dem Absender Goethe-Universität Frankfurt an eine große Anzahl von Mitarbeitern gesendet. Der Absender dieser Mail ist gefälscht und die Mail enthält einen bösartigen Link, der Logindaten einsammeln oder Schadsoftware verbreiten soll.

Klicken Sie nicht auf den Link in dieser Mail. Falls Sie bereits darauf geklickt haben, informieren Sie bitte so schnell wie möglich die zuständigen IT-Verantwortlichen.

Im Augenblick werden Phishing-Mails mit dem Betreff „OLAT-Informationen“ an Mitglieder der Universität verschickt. Als Absender dieser E-Mails wird eine interne E-Mail-Adresse der Goethe-Universität angezeigt. Diese Mails enthalten einen Link, der zu einer gefälschten Login-Seite führt und unser Webmailsystem nachbildet.

Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und Ihre Login-Daten eingegeben haben, melden Sie sich bitte dringend bei Ihrem zuständigen IT-Support.

Im Augenblick werden in erheblichem Umfang gefälschte Mails mit angehängten Worddokumenten verschickt. Diese Mails sind so gefälscht, dass sie von Mitarbeitern der Goethe Universität zu kommen scheinen. Auch die Unterschriften und Signaturen sind gefälscht und enthalten unter Umständen realistische Namen und Informationen.

Bitte öffnen Sie die angehängten Dateien in keinem Fall. Falls Sie eine Datei versehentlich geöffnet haben, nehmen Sie mit den für Ihren Rechner zuständigen Administratoren unmittelbar Kontakt auf.

Vor kurzem wurde eine kritische Sicherheitslücke in der Fernwartungsfunktion des Microsoft Fernzugriffdiensts „RDP“ entdeckt. Angreifer können diese Lücke ausnutzen und ohne Authentifizierung Schadcode ausführen. Klappt alles, kann sich dann die Malware weiterverbreiten und ganze Netzwerke infizieren. Betroffen sind alle
Windowsbetriebssysteme bis einschließlich Windows 7 und Server 2008 R2. Wir empfehlen daher DRINGEND auf allen Systemen die gestern veröffentlichten Patches umgehend zu installieren.

Zurzeit sind ältere Windowssysteme der Goethe-Universität, die weltweit aus dem Internet über Microsoft-Fernzugriff (RDP) erreichbar sind, von diesen Angriffsversuchen betroffen und gefährdet. Es wird erwartet, dass diese Lücke innerhalb kurzer Zeit durch Angriffe im Netz aktiv ausgenutzt wird.

Aufgrund dieser akuten Situation hat das Sicherheitsmanagement-Team (SMT) der Goethe-Universität beschlossen, den RDP-Port 3389 heute gegen 16:00 Uhr eingehend auf Netzebene am Gateway der Universität zu schließen. Eine Nutzung von außerhalb der Universität ist danach weiterhin durch Nutzung der gesicherten Netzinfrastruktur „Virtuelles Privates Netzwerk (VPN)“ des Hochschulrechenzentrums (HRZ) möglich. Windows-Fernzugriffe (RDP) von innerhalb der Universität auf Windowssysteme außerhalb der Universität bleiben wie bisher möglich.

Eine Anleitung zur Nutzung des HRZ-VPN ist unter dem folgenden Link zu finden: www.rz.uni-frankfurt.de/vpn

Weitere Informationen finden Sie auf Webseiten des Sicherheitsmanagement-Teams (www.smt.uni-frankfurt.de) unter Downloads und Links > Beschlüsse und Richtlinien > Schließung des Microsoft Remotedesktop-Ports (RDP).

Zurzeit werden Spammails mit dem Betreff "VAIDIEREN SIE IHRE KONTEN" an Mitglieder der Universität verschickt. Wir bitten Sie diese sofort zu löschen und keinesfalls darauf zu antworten oder den enthaltenen Link anzuklicken. Falls Sie bereits auf den Link in dieser Mail geklickt haben, und das Formular ausgefüllt haben, melden Sie sich bitte dringend bei dem zuständigen IT-Verantwortlichen. Hier ein Beispiel einer solchen Mail:

"Sehr geehrter Benutzer,

Aufgrund der ständigen neuen Änderungen auf unserer Webmail-Anmeldeseite müssen Sie Ihre Anmeldung bei Webmail bestätigen, damit Sie unsere E-Mail-Dienste weiterhin nutzen können. Bitte klicken Sie auf den folgenden Link, um Ihre E-Mail zu bestätigen, indem Sie sich in Ihrem Konto anmelden:

VAIDIEREN SIE IHRE KONTEN

Andernfalls wird der Zugriff auf Ihre Mailbox eingeschränkt.

Vielen Dank, dass Sie sich für unseren Webmail-Service entschieden haben.

Grüße,
Goethe-Universität Frankfurt"