Sikkerhetsvarsel / Security bulletin 2016-12-13 Kryptovirus

I den siste tiden har mange brukere p? UiO mottatt e-post med lenker som leder videre til s?kalte kryptovirus. Ved ? f?lge lenken risikerer man at filer og kataloger p? datamaskinen, hjemmeomr?det (m:) og fellesomr?der blir krypert og umulig ? bruke.

Teknisk informasjon

For ? begrense skadeomfanget gj?r USIT l?pende tiltak for windowsmaskiner i driftsopplegg.

Endring av filtilknytning

Ved hjelp av GPO blir det lagt inn en regel som gj?r at filer av type javascript (.js) vil ?pnes i ?notepad.exe? istedenfor med ?wscript.exe?. Dette for ? unng? at ondsinnet javascriptkode blir automatisk kj?rt.

 

V?r skeptisk til vedlegg og lenker i e-post

UiO-CERT oppfordrer alle til ? v?re kritisk til e-post fra ukjente avsendere. Mange av eksemplene vi har sett p? UiO den siste tiden har utgitt seg for ? v?re pakkelapper fra Posten. For ? spore pakker, benytt posten sine egne tjenester ved ? selv taste inn ?posten.no? i nettleseren eller ved ? benytte postens sporingsapp.

 

Ved sp?rsm?l eller problemer, ta kontakt med cert@usit.uio.no

Publisert 14. des. 2016 15:43 - Sist endret 14. des. 2016 15:43