L'esecuzione malevola tramite copia e incolla è una tecnica di esecuzione da parte dell'utente in cui un attaccante convince una vittima a incollare un comando in una shell, in un terminale, nella finestra di dialogo Esegui o in un'interfaccia simile. Il comando spesso sembra una correzione, un passaggio di verifica o un aggiornamento, ma è progettato per scaricare malware, eseguire uno script o modificare le impostazioni di sistema.
Questo è importante perché aggira molte difese tradizionali contro gli exploit: l'attaccante non deve violare il software se l'utente esegue volontariamente il payload. Negli attacchi reali, questo metodo è comune in esche di social engineering come falsi controlli CAPTCHA, false istruzioni del supporto o richieste di “copia questo comando” su siti web compromessi. I difensori cercano attività insolite dalla clipboard al terminale, telemetria sospetta della riga di comando, esecuzione di script da percorsi temporanei e pagine web che istruiscono gli utenti a incollare comandi che non comprendono. La consapevolezza degli utenti e il monitoraggio della riga di comando sono controlli chiave contro questo pattern.