交易所,交易所排名,交易所排行,加密货币交易所排行榜,加密货币是什么,加密货币交易平台,加密货币平台,币安交易所,HTX火币交易所,欧意交易所,Bybit交易所,Coinbase交易所,Bitget交易所,Kraken交易所,交易所权威推荐,全球交易所排名,虚拟货币交易所排名,加密货币,加密货币是什么

　　攻击者的恶意Chrome扩展会监控受害者的登录事件，监听与Microsoft登录URL匹配的标签页更新。当登录发生时，它会读取所有范围为的Cookie，提取上述两个令牌，并通过Google表单将Cookie数据发送给攻击者。值得注意的是，将该扩展上传到VirusTotal后，结果显示目前没有安全厂商将其检测为恶意软件。一旦Cookie被窃取，攻击者可以使用合法的Cookie-Editor Chrome扩展等工具将其注入浏览器。注入后，Azure会将攻击者的会话视为完全认证状态，绕过MFA并获得与受害者相同的访问权限。