安全研究揭示"Cookie-Bite"攻击：恶意Chrome扩展窃取Azure会话令牌绕过MFA防护

Varonis安全团队发布概念验证（PoC）攻击"Cookie-Bite"，通过恶意Chrome扩展窃取Azure Entra ID的"ESTAUTH"和"ESTSAUTHPERSISTNT"会话令牌，可绕过多因素认证（MFA）并长期访问Microsoft 365等云服务，目前病毒检测平台均未识别该扩展，攻击者还能通过PowerShell脚本实现持久化注入。

来源：BleepingComputer
 
 
Back to Top