Una backdoor auto-eliminante è codice malevolo che si rimuove dopo l'esecuzione, o poco dopo aver ottenuto accesso. Il suo obiettivo è lasciare quante meno prove possibili sull'host, rendendo più difficile il rilevamento e l'analisi forense.
Questo è importante nella sicurezza informatica perché i difensori spesso si affidano a file, tracce dei processi e artefatti in memoria per capire cosa è successo. Se il payload si cancella da solo, gli analisti potrebbero vedere solo segnali indiretti come connessioni di rete insolite, log alterati, cronologia dei pacchetti o registri di build e release. Negli attacchi alla supply chain del software, una backdoor auto-eliminante può essere distribuita tramite un aggiornamento o una release di pacchetto fidati, eseguirsi una volta e poi scomparire prima che le scansioni di routine o gli strumenti di risposta agli incidenti la raccolgano.