ahmetozer adlı üyeden alıntı

öncelikler klavye girdilerini kaydebilirler.
HTTPS yoksa site verilerini direk erişebilriler
HTTPS olsa bile kendi ürettikleri sertifikayı sisteme kurup veriyi açıp tekrar şifreleyerek içeriği okuyabilirler
Tarayıcı üzerinde şifreler depolandıysa bunu sistem üzerinden çekebilirler.