Nó đánh cắp cookie và dữ liệu trang web (như vụ Độ Mixi). Hình thức này đã quá phổ biến rồi. 1 khi đã có những cái này thì nó có thể đăng nhập trên thiết bị khác mà ko cần mật khẩu, mã OTP...