Hidden Window è una tecnica MITRE ATT&CK, T1564.003, in cui l'attività dannosa viene collocata in una finestra o in un contesto del desktop che normalmente non è visibile all'utente. Su Windows, gli attaccanti possono creare o passare a un desktop separato in modo che un browser, uno strumento di controllo remoto o un altro processo GUI continui a funzionare fuori dalla vista. Non è la stessa cosa che ridurre a icona una finestra; l'attività è ancora attiva, solo nascosta alla visuale corrente dell'utente.
Questo è importante perché molte difese e molti utenti si affidano a prompt visibili, icone nella barra delle applicazioni o finestre in primo piano per notare comportamenti sospetti. Le finestre nascoste possono supportare il furto di credenziali, le frodi o l'accesso occulto dell'operatore pur sembrando innocue sullo schermo. Gli operatori di difesa dovrebbero monitorare la creazione e il passaggio tra desktop, processi GUI insoliti avviati da processi padre non interattivi e sessioni che utilizzano browser o strumenti di sistema al di fuori dei flussi di lavoro normali. La visibilità sullo schermo non è una prova di sicurezza; il segnale importante è ciò che la macchina sta facendo dietro le quinte.