Un dead-drop bidirezionale è un metodo di comunicazione nascosto in cui il malware e il suo operatore si scambiano sia istruzioni sia risposte attraverso lo stesso canale occulto. Invece di collegarsi a un ovvio server di command-and-control, l'implant legge e scrive su un servizio o oggetto affidabile che si confonde con l'attività normale.
Nella sicurezza informatica, questo è importante perché può nascondere il traffico all'interno di sistemi di cui i difensori si fidano già, come documenti cloud, calendari, tracker di issue o funzioni di messaggistica. Ciò rende meno efficaci il semplice blocco dei domini o il filtraggio perimetrale. Un dead-drop bidirezionale appare spesso nei dead-drop resolver, dove il malware usa un servizio legittimo come archivio dei messaggi, poi lo interroga per nuovi tasking e pubblica indietro i risultati. I difensori cercano attività anomale degli account, schemi sospetti di lettura/scrittura, uso anomalo delle API e telemetria delle identità che mostra un normale oggetto di collaborazione riutilizzato come canale di comando.