I dati della clipboard sono il contenuto temporaneo che un utente copia con le azioni di taglia, copia e incolla. Possono includere testo, password, numeri di account, URL o piccoli frammenti di file. Poiché la clipboard contiene spesso informazioni sensibili solo per un momento, può essere un bersaglio attraente per il malware.
Negli attacchi informatici, il furto dei dati della clipboard viene usato per catturare credenziali, messaggi interni, indirizzi di wallet o altri dati transitori che gli utenti considerano al sicuro fino a quando vengono incollati. Alcuni implant monitorano la clipboard in modo continuo, mentre altri la raccolgono insieme a schermate e documenti per costruire un quadro più completo dell'attività della vittima. I difensori osservano l'uso sospetto delle API, il comportamento anomalo degli script e il malware che legge il contenuto della clipboard in background, soprattutto sugli host in cui PowerShell o altri strumenti nativi vengono abusati.