Robo de cookies
Robar las cookies de sesión de un usuario (token de inicio de sesión) y reutilizarlas para tomar el control de la cuenta — sin necesidad de la contraseña O del segundo factor. Uno de los ataques modernos más efectivos porque elude completamente MFA.
Mecánica: cuando inicias sesión (contraseña + MFA) tu navegador recibe una cookie de sesión que prueba que estás conectado. Si un atacante roba esa cookie — vía código malicioso (malware infostealer que aspira la base de datos de cookies del navegador), XSS, o una página de phishing falsa tipo man-in-the-middle (Evilginx) — puede importarla en su propio navegador y ESTÁ conectado, porque el servidor ya confía en la sesión. MFA no ayuda: se verificó ya en el inicio de sesión, y la cookie es "después de MFA". Por esto los infostealers se han vuelto un negocio enorme. Defensa: sesiones de vida corta, vincular la sesión al dispositivo/IP (token binding), detectar viajes imposibles/cambio de dispositivo, y cookies "bound al dispositivo" (DBSC) que criptográficamente atan la cookie a la máquina. Una amenaza central contra la seguridad dependiente de MFA de hoy. Relacionada con autenticación sin contraseña y vinculación de token.