Vaultjacking: один AiTM-поток + шестизначный PIN от Google Password Manager — и атакующий получает полный vault dump со всеми паролями и synced passkeys жертвы. Persistence переживает смену пароля.Стандартный AiTM через Evilginx2 перехватывает сессию Google — но куки живут...
Vaultjacking: фишинг Google Password Manager через один PIN — от AiTM до полного vault dump
Источник: codeby.net