L’esecuzione tramite incolla si verifica quando del testo copiato da una pagina web, da un messaggio o da un’altra fonte viene incollato in un prompt dei comandi o in un terminale ed eseguito come istruzione. Il contenuto copiato può sembrare una normale procedura di correzione o verifica, mentre in realtà esegue azioni sul dispositivo dell’utente.
Negli attacchi informatici, campagne di ingegneria sociale come ClickFix convincono le persone a copiare ed eseguire autonomamente dei comandi, spostando il passaggio finale dalla distribuzione del malware all’azione dell’utente. Questo può aggirare le difese incentrate sui download sospetti o sugli exploit del browser. Trattate con cautela i comandi non richiesti: verificate le istruzioni tramite una fonte attendibile, comprendete cosa fa un comando prima di eseguirlo e utilizzate strumenti di sicurezza o criteri organizzativi che segnalino l’esecuzione rischiosa di comandi.