L'occultamento dei processi è una tecnica di furtività usata per nascondere un programma malevolo da semplici elenchi di processi, task manager e strumenti di ispezione leggeri. Gli aggressori possono rinominare i processi, eseguire codice con nomi che sembrano affidabili, scollegare o mascherare gli artefatti del processo oppure iniettarsi in servizi legittimi, così da rendere più difficile individuare l'attività dannosa.
È importante perché molti difensori iniziano con controlli semplici come ps, top o dashboard degli endpoint. Se una backdoor riesce a evitare la visibilità ovvia, può continuare a funzionare più a lungo e supportare persistenza, controllo remoto o abuso di proxy senza attirare l'attenzione. Nelle intrusioni reali, l'occultamento dei processi è spesso associato a file nascosti, persistenza all'avvio e connessioni in uscita sospette. I difensori cercano incongruenze tra il nome di un processo, il suo processo padre, la riga di comando, i moduli caricati e i file su disco, perché queste incoerenze spesso rivelano malware nascosto.