L'infrastruttura di offuscamento è l'insieme di strumenti, servizi e relay di rete che gli aggressori usano per nascondere da dove proviene realmente il traffico malevolo. Può includere catene di proxy, server compromessi, VPN, hosting bulletproof, domini usa e getta e botnet che inoltrano comandi o richieste. L'obiettivo è rendere più difficile il tracciamento, il blocco e l'attribuzione.
Questo è importante nella sicurezza informatica perché i difensori raramente vedono direttamente il vero endpoint dell'aggressore. Piuttosto, possono osservare una scansione, un tentativo di accesso o la consegna di un payload provenire da un host intermedio che è a sua volta abusato o noleggiato. Un'infrastruttura di offuscamento ben costruita aiuta gli attori delle minacce a sopravvivere ai smantellamenti, a riutilizzare l'infrastruttura in più campagne e a confondersi con il normale traffico Internet. I difensori rispondono correlando i log, analizzando i modelli di routing e di dominio, identificando per impronta le infrastrutture ricorrenti e bloccando i nodi di relay man mano che vengono scoperti. Nella risposta agli incidenti, riconoscere l'infrastruttura di offuscamento aiuta a distinguere la fonte visibile del traffico dal probabile operatore che vi è dietro.