У авторов Genshin Impact угнали DNS: теперь с доменов miHoYo распространяют вирусы

Видимо, разработчики в курсе проблемы и постепенно ее решают.

Вечером 26 июля неизвестные злоумышленники получили контроль над DNS-записями студии miHoYo, занимающейся поддержкой Honkai Star Rail и Genshin Impact. Благодаря этому злоумышленникам удалось создать у сайта miHoYo ряд подконтрольных им поддоменов.

Эти поддомены начали использовать для распространения вирусов и другого вредоносного ПО. В частности, были созданы поддомены vpn.mihoyo.com, ysmail.mihoyo.com и так далее.

Вероятно, атака могла быть нацелена как на игроков, знакомых с названием студии и готовых перейти по предложенной ссылке, так и на сотрудников самой miHoYo, использующих инфраструктуру компании.

Представители компании пока не комментировали перехват контроля над DNS-записями. Возможно, в miHoYo в курсе проблем и пытаются их решить: часть поддоменов, созданных злоумышленниками, уже не открываются.

На других поддоменах появилось предупреждение от Google: алгоритмы компании заметили, что сайты используются для распространения вредоносного ПО.

По всей видимости, игрокам, не заходящим на незнакомые поддомены сайта mihoyo.com, ничего не грозит.