O malware abusa do endpoint OAuth do Google para “reativar” cookies e sequestrar contas

Várias famílias de malware que roubam informações estão abusando de um endpoint não documentado do Google OAuth chamado “MultiLogin” para restaurar cookies de autenticação expirados e fazer login nas contas dos usuários, mesmo que a senha da conta tenha sido redefinida.