待验证60% 置信事实精确时间
该攻击是一次会话劫持攻击（Session Grabber），攻击者通过窃取浏览器会话Cookie绕过密码验证直接接管账户
2
来源数
60%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌73% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户72% 相似待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具71% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥70% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/906589API
curl https://kongchang.com/api/v1/knowledge/claims/906589MCP
get_claim(id=906589)