Hidden VNC, spesso abbreviato in HVNC, è una tecnica di controllo remoto che consente a un operatore di visualizzare e usare un dispositivo senza evidenti segnali visivi sullo schermo della vittima. A differenza dei normali strumenti di desktop remoto, l'attaccante può interagire con una sessione separata o nascosta, così l'utente vede poco o nulla mentre l'operatore fa clic, digita e naviga.
Questo è importante perché trasforma un telefono o un computer compromesso in un terminale di frode attivo. Nei malware mobili, l'Hidden VNC può essere associato all'abuso dei servizi di accessibilità e agli overlay per aprire app bancarie, approvare azioni o aggirare la consapevolezza dell'utente in tempo reale. I difensori cercano attività anomale di sessione remota, permessi di accessibilità concessi ad app non affidabili e un comportamento dello schermo che non corrisponde all'input dell'utente. Bloccare i permessi sospetti e monitorare i percorsi di interazione invisibili può ridurre il rischio.