L'attività in background è il comportamento dell'app che continua mentre l'utente non ne è consapevole coscientemente. Nella sicurezza informatica, questo può includere richieste di rete, accesso ai sensori, caricamento di annunci, scorrimento, clic o raccolta di dati che avvengono dopo che la schermata visibile sembra inattiva. È importante perché applicazioni malevole o abusate possono nascondere azioni all'interno dell'uso di routine, rendendo più difficile notare comportamenti sospetti.
Gli attaccanti usano l'attività in background per generare traffico pubblicitario falso, aggiornare le sessioni o raccogliere telemetria senza un'interazione evidente da parte dell'utente. I difensori cercano schemi ripetuti come richieste costanti, uso inspiegabile della CPU o della rete e interazioni che non corrispondono alla lettura o alla navigazione reali. Nei casi di frode mobile, l'attività in background può far sembrare un coinvolgimento automatizzato come un normale uso dell'app, distorcendo le analisi e sprecando budget pubblicitario.