L'abuso degli appunti è una tecnica in cui testo controllato dall'attaccante viene inserito negli appunti dell'utente e poi sfruttato come fase di consegna per un'azione malevola. Invece di convincere la vittima a digitare un comando, l'attaccante la inganna facendole copiare e incollare contenuti che possono avviare script, aprire connessioni remote o scaricare payload. Gli appunti diventano un ponte da una pagina web o da un messaggio verso l'esecuzione locale sull'endpoint.
Questo è importante perché gli utenti spesso si fidano del testo incollato più che di link o allegati visibili, soprattutto quando una falsa pagina di verifica o un messaggio di assistenza li invita a eseguire un comando in PowerShell, Terminale o una shell. I difensori dovrebbero considerare ad alto rischio qualsiasi sito che istruisca gli utenti a incollare comandi, limitare ove possibile l'esecuzione di script e formare gli utenti a ispezionare il contenuto degli appunti prima di eseguirlo.