Sessiecookie

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

Infostealer-malware kopieerde actieve Claude-sessies van besmette computers, waarna aanvallers zonder wachtwoord of 2FA de gebruikslimieten leegtrokken. Anthropic logde de sessies uit, verwijderde opgeslagen betaalmethodes en betaalde ongeautoriseerde kosten terug.