Paste-and-run è una tattica di social engineering che induce un utente a incollare un comando malevolo in un terminale o shell e poi a premere Invio. Poiché il comando viene digitato dalla vittima, il sistema operativo lo tratta come un'esecuzione intenzionale invece che come un download o un allegato sospetto.
Questo è importante perché può aggirare i controlli che si concentrano su file, firme o autorizzazioni delle app. Su macOS e sistemi simili, gli aggressori possono usare false istruzioni di configurazione, prompt di assistenza o blocchi di codice copiati per convincere le persone a eseguire un comando che scarica malware, modifica le impostazioni del browser, ruba credenziali o installa persistenza. Le difese includono la formazione degli utenti, la revisione attenta di qualsiasi comando shell incollato, il monitoraggio di attività insolite del terminale e la limitazione dei privilegi amministrativi. In pratica, gli attacchi paste-and-run hanno successo spostando la decisione di fiducia dalla sicurezza del software al giudizio umano.