Un clipboard clipper è un malware che monitora ciò che un utente copia e sostituisce silenziosamente il testo copiato con contenuti controllati dall'attaccante. Il bersaglio più comune è un indirizzo di criptovaluta: una vittima copia una stringa del wallet, la incolla e, senza saperlo, invia invece i fondi all'attaccante. Alcuni clipper sostituiscono anche i dettagli di pagamento, le frasi di recupero o altri testi sensibili.
Questo malware è rilevante perché trasforma una normale azione dell'utente in una frode senza dover violare la crittografia o sfruttare un browser. Spesso compare insieme a phishing, installer falsi o altre famiglie di malware che prima ottengono accesso all'endpoint. I difensori cercano accessi insoliti agli appunti, attività sospette dei processi e incongruenze negli indirizzi prima di confermare i trasferimenti. Gli utenti possono ridurre il rischio controllando i valori incollati carattere per carattere, usando software wallet affidabile e trattando il copia-incolla di dati finanziari come un passaggio sensibile dal punto di vista della sicurezza.