Cookie-Bite攻击：绕过多重验证，维持持久访问权限

与传统凭证窃取不同，"Cookie-Bite"攻击的持久性特征尤为危险——既不需要知晓受害者密码，也无需拦截MFA验证码。一旦部署恶意扩展，每次受害者登录时都会持续提取新的认证cookie。

研究人员指出："该技术能持续获取有效的会话cookie，即使修改密码或撤销会话，攻击者仍能长期维持未授权访问。"更令人担忧的是，该攻击还能规避企业部署的条件访问策略（CAPs）这一额外安全层。通过收集受害者环境的域名、主机名、操作系统、IP地址和浏览器指纹等详细信息，攻击者可精准模拟合法访问模式。

成功通过认证后，攻击者将能访问Microsoft Graph Explorer等关键企业应用，进而枚举用户、查阅邮件，甚至可能在组织内提升权限。