L'interruzione è un'azione difensiva che riduce la capacità di un attaccante di comunicare, coordinarsi o operare. Nella sicurezza informatica, di solito prende di mira l'infrastruttura dell'attaccante piuttosto che il codice del malware stesso. Ciò può includere domini, server, redirector, canali di comando e controllo o sistemi di coordinamento peer.
L'interruzione è importante perché può bloccare un'intrusione prima che sia possibile una bonifica completa. Una botnet può ancora esistere sui dispositivi infetti, ma se i difensori sequestrano o indirizzano su sinkhole il suo piano di controllo, l'operatore perde la capacità di raggiungere i sistemi e il malware diventa più difficile da assegnare a compiti, aggiornare o monetizzare. Nelle difese reali, l'interruzione è spesso affiancata da telemetria, identificazione delle vittime e rimedio, perché bloccare le comunicazioni non rimuove automaticamente la persistenza né impedisce una reinfezione. Negli attacchi, è comune anche l'obiettivo opposto: gli attaccanti progettano reti resilienti per resistere all'interruzione usando ridondanza, collegamenti peer-to-peer o infrastrutture che cambiano rapidamente.