下到木马了，给我浏览器 cookie 全部偷走了

[1ceny]

前几天找免费的 pr 软件，下到一个 setup.exe 的文件当时看文件结构有什么 liscense 什么的也就没在意。但是发现运行了两遍都没有反应，本身也不是很熟悉 win11 系统就没太当回事。第二天早上被邮件轰炸起来，ins reddit steam 等游戏账号都被改密码改邮箱了。奇怪的是都没有异地登录的邮箱提示。 唉 真是防不胜防，前几年看 linus 和电玩 ak 的视频还以为这种事离我挺远的，都是针对 youtuber 的。现在没想到真的发生在自己身上了。不过总的来说没有什么损失，大部分账号都找回来了，就是挺费时间的。

[lozt]

账号支持 2FA 的话配置起来，如果被盗结果会不会好一点？

[Sum0l]

@lozt #41 我使用了 2FA 插件，岂不是连动态码也能一并偷走。。。。

[whileFalse]

@keai77 至少 appstore 下的恶意 app 没那么容易穿透沙盒

[chhtdd]

@zepc007 github 的 release 里面吗

[1ceny]

@lozt 是的，我有 2fa 的账号都没有被盗，但是黑客还是可以访问我的账号。比如说我的 ins 就突然多了 400 多个关注，直接成为机器人账号了