Hidden-VNC è una tecnica furtiva di controllo remoto che consente a un operatore di interagire con un desktop grafico o con una sessione di applicazione senza un evidente mirroring dello schermo. Invece di mostrare una finestra di desktop remoto visibile, l'attaccante può controllare una sessione nascosta, un display in background o un'istanza GUI clonata. Il risultato è un accesso interattivo che appare normale all'utente locale.
Negli attacchi informatici, il comportamento in stile Hidden-VNC è utile per pilotare discretamente browser, aprire file o approvare richieste mentre la vittima continua a lavorare. Può anche aiutare il malware a riutilizzare un profilo del browser già autenticato o un'altra sessione autenticata. I difensori cercano automazione GUI insolita, processi di controllo remoto inattesi, avvii duplicati del browser, accessi non standard al display e attività del profilo che non corrispondono allo schermo visibile dell'utente.