Tecnica di hacking per mezzo della quale una certa sessione attiva su Internet viene intercettata e utilizzata da un utente non autorizzato (spesso un cyber-criminale).
Questi attacchi si verificano solitamente dopo che è stata eseguita un’autenticazione, consentendo all’intruso di assumere il ruolo di utente autorizzato.