Un servizio in background è un componente dell'app che funziona al di fuori dell'interfaccia visibile, così può continuare a svolgere attività dopo che l'utente lascia la schermata o chiude l'app. Su Android, questo è normale per attività legittime come la sincronizzazione dei dati, la riproduzione audio, la gestione delle notifiche o il completamento dei caricamenti. L'idea chiave è la persistenza: l'app può continuare a operare senza un'interazione costante dell'utente.
Nel campo della sicurezza informatica, i servizi in background sono importanti perché gli aggressori possono abusarne per rendere il malware più silenzioso e duraturo. Un'app malevola può usare un servizio per mantenere aperto un canale di comando, raccogliere dati del dispositivo, ritentare azioni fallite o aspettare il momento giusto per attivare comportamenti ancora più dannosi. Per i difensori, un'attività in background insolita, un uso persistente della rete e servizi che continuano a funzionare dopo la scomparsa dell'interfaccia utente dell'app possono essere segnali di compromissione. Monitorare le autorizzazioni delle app e l'esecuzione in background può aiutare a individuare tempestivamente questo abuso.