La manipolazione dell'elenco dei peer è una tecnica di interruzione usata contro malware peer-to-peer e botnet. Queste reti non si basano su un singolo server di comando centrale; invece, gli host infetti scambiano elenchi di peer fidati, così possono trovarsi, condividere aggiornamenti e mantenere il coordinamento. Alterando quei riferimenti ai peer, i difensori possono rendere meno affidabile la rete overlay della botnet o indirizzarla verso vicoli ciechi.
Questo è importante perché le botnet P2P sono progettate per essere resilienti. Se un nodo infetto viene rimosso, gli altri possono ancora comunicare finché il grafo dei peer rimane intatto. In pratica, i difensori possono introdurre peer falsi, avvelenare la scoperta dei peer o rimuovere nodi fidati, così i bot perdono tempo a contattare sistemi inutili. Questo può rallentare la propagazione dei comandi, bloccare la distribuzione del payload ed esporre la rete al monitoraggio o al sinkholing. La manipolazione dell'elenco dei peer è più efficace se combinata con altri passi di interruzione, come l'abbattimento degli URL che ospitano il payload o l'isolamento dei super peer.