背景与要点
Lifehacker提到，攻击者的目标正在从密码扩展到活动中的浏览器会话。会话可能包含让网站识别你已登录的信息。如果恶意软件窃取了这些数据，攻击者有时可能无需再次输入密码就尝试使用账户。这提醒我们：强密码并不能保护登录流程的每一个环节。
信息窃取恶意软件可能通过恶意下载、附件或伪装网站进入设备。没有单一措施能消除风险，但及时更新软件、谨慎对待链接并做好账户保护，可以增加攻击难度。多重身份验证仍然有用，不过它未必总能阻止他人滥用已经被盗的会话。
这对你的日常生活意味着什么？
浏览器通常连接着电子邮件、银行、工作和社交账户。因此，保护设备也能保护隐私、资金以及日常服务的使用权。目标不是让人害怕上网，而是把几项实用的安全习惯融入日常。
💡 如何运用这些知识
- 为操作系统、浏览器和安全软件开启自动更新，并删除不再使用的扩展程序或应用。
- 不要打开意外收到的附件，也不要从广告或陌生网站安装程序；应直接访问服务的官方网站。
- 如果怀疑账户被入侵，使用可信设备进入账户安全设置，退出所有登录会话、更改密码并启用多重身份验证。