Ниже приведен  перечень уязвимостей, которые позволяют разной малвари взломать Google Authenticator 2FA. Скорее всего он не полный и найдется еще. Вместо Google Auth рекомендуется где только возможно использовать  аппартные ключи  типа Yubikey 5 , которые позволяют получить доступ по протоколу U2F.  Google сам снабдил всех своих сотрудников такими ключами, отказавшись  таким образом от своего детища.

https://www.cvedetails.com/vulnerability-list/vendor_id-422/opbyp-1/Citrix.html