HVNC sta per hidden virtual network computing. È una tecnica di controllo remoto che consente a un operatore di interagire con il desktop di una vittima in un modo meno visibile per l'utente locale rispetto a una normale sessione di desktop remoto. Lo schermo può apparire inattivo o normale mentre l'attaccante fa clic, digita e naviga in background.
Nella sicurezza informatica, HVNC è importante perché aiuta gli operatori di malware a restare interattivi senza attirare l'attenzione. Spesso viene associato al furto di credenziali, all'hijacking delle sessioni del browser o al proxying, così l'attaccante può accedere, muoversi tra gli account o testare l'accesso evitando segnali evidenti. I difensori dovrebbero cercare processi di controllo remoto inattesi, finestre nascoste, attività di input insolita e connessioni di rete che non corrispondono a strumenti amministrativi legittimi. HVNC è prezioso per gli attaccanti perché riduce la consapevolezza dell'utente, ma è anche rilevabile tramite telemetria degli endpoint, monitoraggio delle sessioni e avvisi comportamentali.