Злоумышленники могут использовать уязвимости и функциональные возможности браузеров для изменения отображаемого содержимого, влияния на поведение пользователя, а также получения информации с помощью различных техник перехвата сессий браузеров.

В качестве примера можно привести ситуацию, когда злоумышленник внедряет в браузер программное обеспечение, позволяющее ему завладеть куки-файлами, HTTP-сессиями и клиентскими SSL-сертификатами пользователя, а затем использовать браузер для проникновения во внутреннюю сеть с авторизованным доступом. Для выполнения таких действий из браузера могут потребоваться особые разрешения для процессов, например SeDebugPrivilege, и (или) высокий уровень целостности (администраторские права).

Другой пример — перенаправление браузерного трафика злоумышленника через браузер пользователя с помощью прокси-сервера. При этом трафик пользователя никак не меняется, а прокси-соединение может быть разорвано сразу после закрытия браузера. Злоумышленник приобретает контекст безопасности того процесса браузера, в который внедряется прокси-сервер. Браузеры обычно создают новый процесс для каждой открытой вкладки, при этом разрешения и сертификаты разделяются соответствующим образом. Таким образом, злоумышленник потенциально может перейти к любому ресурсу внутренней сети (например, репозиторию SharePoint или веб-почте), если этот ресурс доступен через браузер с достаточными разрешениями. Кроме того, изменение контекста безопасности с помощью браузера может позволить обойти защиту на основе двухфакторной аутентификации.