Hidden VNC, o HVNC, è una tecnica occulta di desktop remoto che consente a un operatore di controllare un sistema Windows senza mostrare un desktop attivo all'utente connesso. Invece di collegarsi alla sessione visibile, l'attaccante crea o utilizza una sessione nascosta che può ricevere input da mouse e tastiera in background.
HVNC è importante perché trasforma il malware da semplice ladro di dati in uno strumento di intrusione manuale. Un operatore può navigare, avviare programmi, rubare sessioni del browser, spostare file o compiere frodi mentre la vittima non vede alcuna evidente finestra di controllo remoto. Negli attacchi reali, HVNC viene spesso abbinato a trojan di accesso remoto e al dirottamento della sessione per mantenere l'accesso dopo la compromissione iniziale. I difensori dovrebbero monitorare attività GUI remote insolite, sessioni nascoste inattese, processi sospetti correlati a VNC e connessioni in uscita da endpoint che non corrispondono al normale comportamento dell'utente.