Un redirector è un server intermedio che inoltra il traffico verso un'altra destinazione. Nella sicurezza informatica, gli attaccanti usano i redirector per separare il front end visibile dal vero server di comando e controllo, dall'host del payload o dalla pagina di phishing. Questo ulteriore passaggio può nascondere l'infrastruttura, ritardare le rimozioni e far sembrare il traffico una normale navigazione web, soprattutto quando viene trasportato su HTTPS o inserito dietro URL dall'aspetto familiare.
I redirector sono importanti perché spesso i difensori vedono solo l'ultimo relay, non il vero endpoint dell'operatore. Sono comunemente usati in catene proxy multi-hop, hosting usa e getta e rotazione dei domini. I team di sicurezza cercano segnali come reindirizzamenti insoliti, certificati non corrispondenti, pattern DNS anomali e connessioni in uscita che seguono l'esecuzione di un file o l'avvio di un processo. Monitorare l'intera catena di redirect, e non solo il primo URL, aiuta a far emergere l'infrastruttura nascosta e a bloccare il traffico dannoso in modo più efficace.