Segundo relatos do site BleepingComputer, alguns malwares revivem cookies e sequestram contas via Google OAuth.
OAuth
Invasor violou organizações usando tokens OAuth roubados no GitHub
Para baixar dados de repositórios privados, um invasor violou organizações usando tokens OAuth roubados no GitHub.
Google forçará o OAuth no G Suite para aumentar a segurança
O Google forçará o OAuth no G Suite para aumentar a segurança, seguido pelo abandono da autenticação básica que tem sido insuficiente nessa tarefa.