La clonazione delle app consiste nella duplicazione di un'app in un altro contenitore, profilo o area di lavoro gestita, in modo che venga eseguita come istanza separata. Su Android, ciò può avvenire all'interno di un Profilo di lavoro o di un livello di isolamento simile, in cui l'app clonata dispone di dati, impostazioni e stato di accesso propri. La tecnica è utile per separare legittimamente le app personali da quelle aziendali, ma modifica anche il modo in cui i team di sicurezza devono osservare un dispositivo.
Negli attacchi, la clonazione delle app può essere sfruttata per nascondere attività fraudolente o per interrompere il collegamento tra il comportamento malevolo in un profilo e le azioni visibili in un altro. Ad esempio, un'app finanziaria copiata in uno spazio gestito può generare attività che il monitoraggio di un solo profilo non rileva. I difensori cercano la creazione inattesa di profili, istanze duplicate delle app, modifiche insolite alla gestione del dispositivo e strumenti di sicurezza in grado di correlare gli eventi tra profili. La clonazione delle app è importante perché può trasformare l'isolamento della piattaforma in una copertura per gli abusi.