Una botnet peer-to-peer è una rete di dispositivi infetti che si coordinano direttamente tra loro invece di dipendere da un unico server di comando e controllo. Ogni nodo può condividere aggiornamenti, inoltrare istruzioni o aiutare a individuare altri peer, il che rende la botnet più distribuita e più difficile da interrompere rispetto a un progetto con un solo server.
Questo è importante nella sicurezza informatica perché i difensori non possono concentrarsi solo su un host di controllo. Se il server dell'operatore viene messo fuori uso, la botnet può comunque continuare a funzionare tramite i peer rimanenti. Negli attacchi reali, le botnet P2P vengono usate per diffondere comandi, aggiornare il malware e mantenere attiva la comunicazione anche sotto pressione. I difensori cercano traffico insolito da nodo a nodo, modelli di rilevamento dei peer, connessioni interne criptate o anomale e cambiamenti nel flusso dei comandi tra gli endpoint. In una risposta, isolare i sistemi infetti e tracciare le relazioni tra peer può essere più efficace che bloccare un singolo indirizzo.