సైబర్ దాడి చేసేవారు తమ వ్యూహాలను మార్చుకుంటున్నారు. వారు ఇప్పుడు పాస్‌వర్డ్‌లను దొంగిలించడం కంటే, సెషన్లు మరియు టోకెన్లను దొంగిలించడం ద్వారా మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్ (MFA) నియంత్రణలను అధిగమించడానికి ప్రయత్నిస్తున్నారు. 'డివైస్-కోడ్ ఫిషింగ్' వంటి పద్ధతుల ద్వారా, వారు వినియోగదారుల ఖాతాలకు చట్టబద్ధమైన యాక్సెస్‌ను పొందుతున్నారు, తద్వారా వారు అసలైన వినియోగదారుల వలె వ్యవహరించగలుగుతున్నారు.

సాంప్రదాయ రక్షణ పద్ధతులు, అంటే దొంగిలించబడిన పాస్‌వర్డ్‌లను లేదా అనుమానాస్పద లాగిన్ ప్రయత్నాలను గుర్తించడం ఇప్పుడు అంత ప్రభావవంతంగా లేదు. ఎందుకంటే దాడి చేసేవారు చెల్లుబాటు అయ్యే యాక్సెస్ టోకెన్లను ఉపయోగిస్తున్నారు, ఇది అప్లికేషన్‌కు ఒక నిజమైన వినియోగదారు లాగే కనిపిస్తుంది. బ్రౌజర్ కుక్కీలు మరియు OAuth టోకెన్లను దొంగిలించడం ద్వారా వారు ఈ దాడులు చేస్తున్నారు.

నిపుణుల అభిప్రాయం ప్రకారం, భద్రత అనేది కేవలం లాగిన్ సమయంలో మాత్రమే కాకుండా, సెషన్ మొత్తం కొనసాగేటప్పుడు నిరంతరం ధృవీకరించబడాలి. సంస్థలు కేవలం పాస్‌వర్డ్‌లు మరియు సాంప్రదాయ MFA పైనే ఆధారపడకుండా, FIDO2 సెక్యూరిటీ కీలు వంటి ఫిషింగ్-రెసిస్టెంట్ పద్ధతులను అవలంబించాలి మరియు నిరంతరం సెషన్లను పర్యవేక్షించాలి.