待验证60% 置信事实精确时间

该攻击是一次会话劫持攻击（Session Grabber），攻击者通过窃取浏览器会话Cookie绕过密码验证直接接管账户

2

来源数

60%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

用本地AI模型Qwen3.8-27B清除恶意软件实战记录

涉及实体

会话劫持攻击concept

相关事实

待验证攻击者疑似先通过钓鱼邮件或恶意软件感染该员工的笔记本电脑，再以此为跳板渗透进币安内部系统。73% 相似待验证信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌73% 相似待验证拖库往往伴随撞库，即攻击者用窃取的账号密码尝试登录其他平台，因为很多用户在不同站点复用同一套凭据。72% 相似已验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户72% 相似待验证攻击者现在更多是“直接登录”而非“入侵”，被窃取的信息往往来自终端设备上的信息窃取恶意软件。72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/906589

API

curl https://kongchang.com/api/v1/knowledge/claims/906589

MCP

get_claim(id=906589)