Il controllo della sessione del browser è la capacità di manipolare una sessione del browser già autenticata dopo che un utente ha effettuato l'accesso. Invece di rubare una password e ricominciare da zero, un aggressore può dirottare il cookie di sessione attivo, riutilizzare lo stato del browser o pilotare il browser tramite interfacce di automazione e debug. Questo è spesso più prezioso del furto delle credenziali perché la sessione può già includere l'approvazione multi-fattore, lo stato di dispositivo attendibile e l'accesso ad applicazioni web sensibili.
Negli attacchi reali, il controllo della sessione del browser può essere usato per leggere la posta, approvare transazioni, esportare dati o spostarsi lateralmente verso servizi cloud e SaaS senza attivare un nuovo accesso. È particolarmente rilevante quando il malware prende di mira i browser, perché difese moderne come la protezione dei segreti vincolata all'app possono rendere più difficile il furto locale delle password, spingendo i criminali verso l'abuso delle sessioni attive. I difensori cercano attività insolite di automazione del browser, attività di DevTools o di debug remoto, viaggi impossibili, nuovi token di sessione e indicatori di furto dei cookie. Ridurre la durata della sessione, vincolare i token al contesto del dispositivo e monitorare il comportamento del browser aiutano tutti a limitare l'impatto.