L'automazione del browser è il controllo scriptato di un browser web, spesso tramite strumenti che fanno clic, digitano, navigano e leggono il contenuto delle pagine senza un essere umano che operi l'interfaccia. È ampiamente utilizzata per i test, lo scraping e l'automazione dei flussi di lavoro, ma la stessa capacità può essere abusata dal malware per guidare una sessione del browser già autenticata.
Nel cyber security, questo è importante perché un cookie di sessione rubato o un profilo autenticato possono consentire a un attaccante di agire come l'utente senza conoscere la password o superare nuovamente i prompt multifattoriali. Gli attaccanti possono usare l'automazione per aprire pagine, riutilizzare lo stato salvato del browser, inviare moduli o mantenere attiva in background una sessione nascosta. Chi difende cerca avvii insoliti del browser, comportamenti headless o di remote debugging, riutilizzo inatteso del profilo e persistenza della sessione dopo modifiche della password. Controlli forti sugli endpoint e protezioni delle sessioni vincolate al dispositivo possono ridurre il valore dell'abuso automatizzato delle sessioni.