Пока одни изобретают митм конструкции и прочее сложное, другие для угона VPN сессий просто подламывают VPN клиента.

https://rotarydrone.medium.com/decrypting-and-replaying-vpn-cookies-4a1d8fc7773e