Una vulnerabilidad relacionada con las cookies en Chrome está permitiendo a atacantes hacerse con cuentas de Google ajenas sin permiso. El malware que roba información está aprovechando activamente un punto vulnerable de Google OAuth llamado MultiLogin para secuestrar las sesiones de los usuarios y permitir el acceso continuo a los servicios de Google, incluso después de restablecer la contraseña.