T1204.004 è una tecnica MITRE ATT&CK relativa al copia e incolla malevolo. Un attaccante convince una persona a copiare ed eseguire istruzioni fornite dall’attaccante, spesso in una shell di comandi o in un interprete di script. È una forma di esecuzione da parte dell’utente: è l’azione della vittima, e non un exploit automatico, ad avviare il comando.
In attacchi come ClickFix, una pagina web o una richiesta di configurazione può presentare un comando come un normale passaggio di verifica o installazione. Una volta eseguito, il comando può avviare ulteriori attività, anche se la sola esecuzione non significa che un dispositivo sia compromesso. I difensori possono ridurre il rischio insegnando agli utenti a non eseguire comandi forniti da pagine web o richieste in chat, limitando l’esecuzione degli script ove possibile e monitorando l’avvio insolito di shell o interpreti dopo l’attività del browser.