待验证50% 置信事实精确时间

攻击者通过窃取会话令牌可以绕过双因素认证(2FA)直接登录受害者账户

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Google Ads恶意软件推广骗局全解析

涉及实体

会话令牌concept 2FAconcept

相关事实

待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据75% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）71% 相似待验证双重勒索在加密受害者文件前先将数据外泄至攻击者控制的服务器69% 相似待验证多因素身份验证（MFA）在认证层面增加第二道防线，即便凭证泄露，攻击者也无法仅凭账号密码完成身份验证67% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/905647

API

curl https://kongchang.com/api/v1/knowledge/claims/905647

MCP

get_claim(id=905647)