Chrome позволяет сайтам добавлять в буфер обмена всё что угодно без ведома пользователя

Веб-сайты могут осуществлять запись в буфер обмена операционной системы без разрешения пользователя или каких-либо действий с их стороны. Это касается Google Chrome и любого другого браузера на базе Chromium. Такое стало возможным благодаря недавним изменениям, которые были внесены разработчиками для того, чтобы можно было читать и записывать данные из буфера обмена, тем самым позволяя выводить дудлы (Google Doodle) посредством сетевого протокола NTP. Проще говоря, в Chromium разрешили всем сайтам обращаться к буферу обмена без необходимости получать подтверждения действий от

…
login