Umbrij nutzt Shadow-Token-Techniken über Browser-Debugging-Ports, um aktive Google-Sitzungen zu kapern und ohne erneute Authentifizierung auf weitere Dienste zuzugreifen.