---english version below--- Wir beobachten derzeit eine Welle von Phishing-Angriffen verschiedener Art. Besonders auffällig sind die E-Mails mit dem Betreff "?? Voice Mail (00:19secs)". Bei Erhalt dieser E-Mail klicken Sie bitte auf keinen Fall auf den Link und melden Sie diese an servicedesk@itc.rwth-aachen.de. ---english version--- We are currently seeing a wave of phishing attacks of various kinds. E-mails with the subject "??? Voice Mail (00:19secs)" are particularly noticeable. If you receive this e-mail, please do not click on the link and report it to servicedesk@itc.rwth-aachen.de.
--- English version below --- Die neue kostenfreie Outlook-App für Windows 10 und 11 sowie die Outlook-Apps auf Mobilgeräten (Android und iOS/macOS) dürfen aus Informationssicherheits- und Datenschutzgründen nicht genutzt werden, da diese unerwünscht Daten an Microsoft übermitteln. Nicht betroffen sind lizenzbasierte Outlook-Programme (aus Microsoft Office) sowie die „Outlook im Web“ App (OWA). Diese dürfen weiterhin verwendet werden. Hier bestehen aktuell keine Sicherheitsbedenken, da diese Anwendungen direkt mit den Mail-Servern der RWTH Aachen kommunizieren und keine Daten an die Microsoft-Cloud übertragen werden. Weitere Informationen finden Sie unter: https://help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/a0fbb2a445e84927ad982e1259942e22/ --- english version --- The new Outlook app for Windows 10 and 11 and the Outlook apps on mobile devices (Android and iOS/macOS) must not be used for information security and data protection reasons, as they transmit unwanted data to Microsoft. License-based Outlook programs (from Microsoft Office) and the "Outlook on the Web" app (OWA) are not affected. These may continue to be used. There are currently no security concerns here, as these applications communicate directly with the RWTH Aachen University mail servers and no data is transferred to the Microsoft cloud. Further information can be found at: https://help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/a0fbb2a445e84927ad982e1259942e22/
Wir sehen gerade eine hohe Anzahl verschlüsselter Anhänge hereinkommen. Muster des Dateinamens: "Zahl"-BST-SH.zip Wir gehen von Malware aus
Verschlüsselte Archive entziehen sich erstmal dem Virenscan. Vorsicht beim Öffnen ist geboten.
Ein weiteres Muster taucht auf: DOC"Zahl"-"längere Zahl".zip
Heute ist das Muster TCR"Zahl".zip, Zahl ist vierstellig
Wir sehen seit ca. 13:00 E-Mails mit Anhängen in Form verschlüsselter ZIP Files. Die Filenamen haben das Muster "in_lange Zahl". Wir gehen von einer Malware Attacke aus.
Verschlüsselte Archive werden gerne verwendet, um der Detektion durch Virenscanner zu engehen.