Il relay peer è un percorso di comunicazione in cui un dispositivo compromesso inoltra i dati a un altro dispositivo vicino per il trasferimento successivo. Invece di inviare direttamente le informazioni rubate a un server dell'attaccante, il malware usa un hop locale da dispositivo a dispositivo come relay. Questo può aiutare un'intrusione a persistere quando il dispositivo della vittima non ha un accesso stabile a Internet, è offline o è strettamente filtrato dalle difese di rete.
Negli attacchi informatici, il relay peer può supportare l'esfiltrazione, la consegna di comandi o la sincronizzazione furtiva tra dispositivi infetti. È particolarmente rilevante nei malware mobili, dove Bluetooth, Wi-Fi Direct, le funzionalità hotspot o altri collegamenti locali possono essere abusati come parte di una catena nascosta di compromissione. Per i difensori, il rischio principale è che il monitoraggio perimetrale standard possa non rilevare la prima fase del movimento dei dati. Il rilevamento dipende quindi dalla telemetria dell'endpoint, da attività wireless locale insolita, dall'abuso dei permessi e da controlli che limitino la comunicazione peer-to-peer non necessaria.