Nello spionaggio informatico, un quartiermastro è un ruolo di supporto in stile broker che aiuta a organizzare la ricognizione, la gestione dei proxy e il routing operativo. Di solito non è il malware né il punto finale dell'intrusione; invece, è il livello infrastrutturale che mantiene il traffico in movimento attraverso sistemi intermedi, ruota i percorsi e aiuta gli operatori a mimetizzarsi.
Questo è importante perché molti attacchi dipendono dalla logistica tanto quanto dall'accesso. Una funzione di quartiermastro ben gestita può rendere più difficile collegare le scansioni, la profilazione degli obiettivi e il traffico di comando a un'unica origine, aiutando anche gli operatori a riprendersi quando i difensori bloccano un relay o segnalano un nodo. Per i difensori, i segnali di questo livello includono routing in uscita insolito, uso ripetuto di reti proxy e un'infrastruttura che cambia rapidamente. Interrompere il ruolo di quartiermastro può rallentare più operazioni contemporaneamente, anche se gli aggressori dispongono ancora di altri strumenti.