La copia e incolla malevolo è una tecnica di esecuzione da parte dell'utente in cui un attaccante persuade una vittima a copiare un comando e incollarlo in uno strumento di sistema come Esegui, Terminale o PowerShell. Invece di sfruttare direttamente il software, l'attaccante fa affidamento sull'utente affinché diventi il passaggio di esecuzione. Questo fa sembrare l'esca un'istruzione innocua, pur portando comunque all'esecuzione di codice.
Questo è importante perché può aggirare i controlli che si concentrano su file e allegati: il comando pericoloso può essere assemblato, decodificato o avviato solo dopo l'azione di incolla. Negli attacchi reali, pagine di verifica false, richieste CAPTCHA e messaggi del tipo