Ja, TgHacker verfolgt das für die Zwei-Faktor-Authentifizierung verwendete Passwort.