Le comunicazioni occulte sono scambi di dati nascosti o camuffati progettati per evitare il rilevamento da parte degli strumenti di sicurezza e degli analisti umani. Invece di usare un canale evidentemente dannoso, un aggressore può nascondere messaggi di comando e controllo, dati esfiltrati o istruzioni di proxy all'interno di traffico che sembra di routine. Questo può includere l'abuso di protocolli legittimi, la crittografia dei payload, la modifica della temporizzazione dei pacchetti o la mimetizzazione con il normale comportamento delle applicazioni.
Nella sicurezza informatica, le comunicazioni occulte sono importanti perché la visibilità dipende dal riconoscere ciò che è normale. Se una rete consente servizi come DNS, HTTPS o STUN, il malware può cercare di nascondersi al loro interno e apparire innocuo a prima vista. I difensori cercano volumi fuori schema, destinazioni insolite, temporizzazioni anomale e dispositivi che utilizzano protocolli di cui normalmente non hanno bisogno. Rilevare le comunicazioni occulte richiede spesso di combinare baseline di rete, telemetria degli endpoint e ispezione consapevole del protocollo.