Czy miHoYo zostało zhakowane? Co robić, a czego nie pośród oficjalnej witryny internetowej

Zhakowany byłby niewłaściwym terminem, ponieważ lepszym zwrotem byłoby stwierdzenie, że adres URL miHoYo został naruszony. Niemniej ogólne nastroje są podobne. Różne strony internetowe mogą wykorzystywać tę samą subdomenę do niecnych celów. Pamiętaj, że ten problem dotyczy nowych witryn korzystających z nazwy firmy, niekoniecznie starych, które nadal działają.

Dos i don’t zasadniczo sprowadzają się do zdrowego rozsądku. Nie rób nic na adresach URL, których nie rozpoznajesz. Większość graczy nie musi odwiedzać mihoyo.com, ponieważ istnieje HoYoverse.com, więc tego problemu można łatwo uniknąć, jeśli gracz ignoruje wysyłane do nich wątpliwe treści.

Witryna miHoYo została naruszona: Co warto wiedzieć

W „języku brzytwy”.
Stare strony / znane już strony ( samo https://t.co/DphHGYMWjT itp.) – dobre
Nowe strony / podejrzane strony z .mihoyo.com na końcu – złe https://t.co/LGlR9GbZNo

— Mero (@merlin_impact) 26 lipca 2023 r

Renomowany wyciek Genshin Impact, Mero, stwierdził, że domyślna mihoyo.com i inne stare strony internetowe powinny być w porządku. Jednak nowe witryny korzystające z tego samego adresu URL na końcu mogą być szkodliwe. Na nowych stronach internetowych mogą być dostępne różne formy złośliwego oprogramowania, dlatego zaleca się graczom, aby nie odwiedzali żadnych podejrzanych łączy.

Google oznaczył niektóre subdomeny, ale pamiętaj, że źli aktorzy mogą tworzyć nowe. Lepiej być bezpiecznym niż żałować, zwłaszcza że dana osoba może wprowadzić poufne informacje na niektórych nieoficjalnych stronach.

Różne adresy URL w witrynie mihoyo.com mają różne wyniki. Witryna jako całość wspomina, że ​​niektóre strony są niebezpieczne. Jeśli gracz odwiedził coś konkretnego, takiego jak vpn.mihoyo.com, zostałby powiadomiony, że witryna ta może być szkodliwa i może zostać poproszony o jej opuszczenie przed wejściem na nią.

https://t.co/DphHGYMWjT zostało przejęte!
Niektórzy źli aktorzy uzyskali dostęp do rekordów DNS dla https://t.co/DphHGYMWjT i teraz tworzą subdomeny z wirusami, stronami phishingowymi itp.
Google już oznaczył niektóre subdomeny, ale ci ludzie mogą tworzyć nowe subdomeny pic.twitter .com/xpSHZChi65

— Mero (@merlin_impact) 26 lipca 2023 r

Powyższy tweet był pierwszym wirusowym odniesieniem do ostatnich wydarzeń związanych z niedawnym kompromisem witryny. Wiele nowoczesnych przeglądarek ma sposoby, aby uniemożliwić przypadkowe wejście na takie strony, ale to powiadomienie jest nadal kluczowe dla graczy. W końcu niektóre osoby są bardziej skłonne paść ofiarą oszustw typu phishing , jeśli adres URL wygląda na wiarygodny.

Co robić, a czego nie robić

nie podążaj za podejrzanymi linkami, nawet jeśli zawierają na końcu .mihoyo.com

— Mero (@merlin_impact) 26 lipca 2023 r

Oto podstawowa lista rzeczy, o których należy pamiętać:

Nie odwiedzaj żadnej podejrzanej witryny z mihoyo.com na końcu: źli aktorzy mogą wykorzystywać takie strony do wątpliwych celów.

Nie pobieraj niczego z tych witryn: prawdopodobnie dołączone zostanie złośliwe oprogramowanie.

Nie podawaj danych osobowych w takich witrynach: Unikaj używania informacji o kartach kredytowych, nazwy użytkownika i haseł do konta oraz innych danych osobowych.

Poczekaj, aż miHoYo rozwiąże problem: ponieważ używana jest ich subdomena, rozsądne byłoby założenie, że firma spróbuje rozwiązać ten problem.

Nadal możesz grać w gry firmy: Nic w ostatnich raportach nie wskazuje, że wpłynie to na postęp konta gracza.

Duża część tej historii wydarzyła się około 8:00 czasu pacyficznego 26 lipca 2023 r. Wiele może się zmienić w bieżących godzinach, więc bądź na bieżąco z najnowszymi wiadomościami dotyczącymi naruszenia bezpieczeństwa tej witryny. Obecnie nie ma oficjalnej odpowiedzi ani harmonogramu ewentualnych poprawek.

Pamiętaj tylko, aby unikać wysyłania do Ciebie dziwnych adresów URL. To zdrowy rozsądek, ale niektórzy gracze mogą potrzebować tego przypomnienia.