В дайджесте за 26 октября – фишинговая цепочка в Техническом университете Дортмунда. Злоумышленники захватили университетскую учётную запись и использовали её для новой рассылки под видом ИТ-службы.


Захваченный аккаунт рассылал письма о ложной миграции почты

ITMC Технического университета Дортмунда 26 октября предупредил о фишинговых письмах с темами «Beratungsstelle» и «Wichtiger Hinweis der Beratungsstelle». Их отправляли из университетской учётной записи, владелица которой ранее сама стала жертвой фишинга. После захвата аккаунта злоумышленники продолжили кампанию с адреса TU Dortmund [1].

Письмо сообщало о якобы обязательном переходе всех почтовых ящиков на «Outlook Web App 2026». Получателю предлагали перейти по ссылке и войти для завершения «миграции». Легенда сочетала знакомые названия Outlook, Microsoft Exchange и ICT Helpdesk с ограничением по времени: без входа в течение 24 часов почтовый сервис обещали временно заблокировать.

Кампания использовала доверие к внутреннему адресу и имитацию университетской ИТ-службы. Технический обход многофакторной аутентификации или другой защиты источник не описывает. Подтверждён как минимум один захваченный почтовый аккаунт, но ITMC не сообщил число получателей, введённых паролей и последующих компрометаций.

Точное время первоначального захвата, вредоносный адрес, индикаторы и журналы событий не опубликованы. Исполнитель не установлен, а независимого подтверждения масштаба кампании нет. Поэтому нельзя утверждать, что злоумышленники получили доступ к системам или данным помимо скомпрометированной почтовой учётной записи.

ITMC рекомендовал не открывать ссылки из этих писем и не вводить данные. Пользователям, которые уже передали учётные данные, предписано немедленно сменить пароль TU через официальный сервисный портал и уведомить университетский центр информационной безопасности.

Источники

[1] ITMC Технического университета Дортмунда, 26 октября 2026. https://itmc.tu-dortmund.de/nachrichtendetail/neue-phishingmail-mit-dem-betreff-beratungsstelle-oder-auch-wichtiger-hinweis-der-beratungsstelle-68500