Lo hijacking dello schermo è un comportamento del malware che interferisce con ciò che un utente vede sullo schermo per indurlo in errore. L'attaccante può sovrapporre finestre false, nascondere l'interfaccia reale o alterare i prompt visibili, così che la vittima creda di interagire con un'applicazione affidabile. Questo è importante perché le decisioni di sicurezza spesso dipendono da ciò che gli utenti possono vedere e verificare nel momento.
Negli attacchi reali, lo hijacking dello schermo viene spesso usato per catturare password, approvare azioni o indirizzare le vittime a inserire dati sensibili in un modulo falso. Può anche aiutare il malware a nascondere altre attività mentre l'utente si concentra su una schermata manipolata. I difensori cercano comportamenti anomali delle finestre, cambiamenti di focus e discrepanze tra il contenuto visibile e l'attività del backend, insieme a metodi di autenticazione più मजबूत che non si basano solo su ciò che appare sullo schermo.