يقوم المُخترق بـ حقن إضافات كروم (Chrome Extensions) بـ أكواد خبيثة.
بمجرد تثبيت الضحية لهذه الإضافة، يقوم الكود الخبيث بسحب "كوكيز الجلسة" من متصفح الضحية.
يتم إرسال هذه الكوكيز مباشرةً إلى المُخترق.
يستخدم المُخترق هذه الكوكيز لـ فتح الحساب المُستهدف مباشرة (بنكي أو اجتماعي) دون الحاجة لإدخال اسم المستخدم، كلمة المرور، أو حتى رمز المصادقة الثنائية؛ لأن الكوكيز تُوهم النظام بأن المُخترق هو الضحية الذي قام بتسجيل الدخول مسبقاً!
وهذا يثبت ان مهما بلغت الحماية . لا يوجد نظام آمن. هناك فقط أنظمة لم تُكتشف ثغراتها بعد.
