Damaging emails in the loop

22 September 2015

Last week several members of staff at Umeå University received an email with the subject "PostNord – frakt, anmälan, försändelse". The object of this email is to trick the recipient into clicking a link inevitably leading to several of the files on your Windows computer getting encrypted and only able to be unlocked for money.

The emails that have been spread as of late are called Ransomware and pose a serious threat that only seems to increase. The latest attack used PostNord as sender with the purpose to trick the recipient into clicking a link and then click again to approve the download of a further file; in this case a zip file and then an exe file. Clicking the attachments results in several files on the affected computer being encrypted (locked) and to access them you are requested to pay ransom to criminals. The picture shows an example of the latest scam attempt:

Foto: Umeå universitet

What to do if you are affected?

If you have been subjected to this fraudulent email and have opened its attachments, the files on your computer will be instantly encrypted and you will unfortunately not be able to carry on with your work. We urge you to get in touch with Umeå University's IT support at ITS immediately. Please be aware not to follow the instructions on the screen as the university is never allowed to pay ransom.

Protect yourself from attacks by:
• Acting skeptically towards unknown senders who send attachments by email. Do not open and do not click!
• Delete junk emails straight away; do not click links or attachments.
• Make sure you keep regular backups and check that they work.
• Update and make sure you have a functional anti-virus software.
• Update the computer's operating system as soon as updates become available.

Editor: Anna Lawrence

3 comments

Marie Olsson 22 September 2015, kl 09:39 - Edited
Det skulle vara bra om sån här information läggs ut på Aurora och uppmärksammas tydligare (och betydligt tidigare!) för att undvika större skada. Mailen från PostNord började ju florera under början av förra veckan. Jag ser att en notis finns i den rosa högerspalten från den 15/9 men den kan vara svår att upptäcka och det är ju få som går in på ITS hemsida och kollar löpande när man inte anar oråd. Jag förstår om det är många nyheter som konkurrerar om ett begränsat utrymme, men det känns ju ytterst viktigt att sån här info uppmärksammas, det har redan ställt till med stor skada för vissa som fått alla filer på datorn förstörda och detta innebär extrakostnader i tid och pengar för universitetet. Även om man ska vara vaksam så sker misstag och det är ju bra att jobba preventivt.
Sören Berglund 23 September 2015, kl 11:07 - Edited
Din kommentar är berättigad och något som vi arbetar med. Utmaningen är att kunna skicka viktiga meddelanden som inte försvinner i ett allmänt informationsflöde och som når personer som berörs. För ITS webb finns förslag att separera driftmeddelanden från säkerhetsrelaterade meddelanden och det kommer att införas inom kort. Jag håller också på med rutiner för direktinformation till personal och studenter via e-post (och senare SMS) men här gäller det att tänka till före, vi vill inte att informationen ska uppfattas som något besvärande och jobbigt.Det är viktigt att anmäla phising-e-post till abuse@umu.se. Då försöker vi spärra länkar m.m. så att risken reduceras för fullbordade attacker.
Marie Olsson 25 September 2015, kl 11:13 - Edited
Tack för ditt svar Sören! Vad bra att ni jobbar med det här! Jag hoppas verkligen att vi kan komma tillrätta med det och få en bra rutin. Jag förstår helt och fullt att inte mail och info ska vara besvärande, men personligen jag jag hellre lite för mycket info än för lite, speciellt när det gäller säkerhet.

Damaging emails in the loop

What to do if you are affected?

3 comments

Support

Search

About this website

Contact us

Invoice address