Un percorso di relay è un itinerario di comunicazione che inoltra i dati attraverso un nodo o livello intermedio invece di inviarli direttamente alla destinazione. Nella sicurezza informatica, questo può significare che il traffico viene passato attraverso un altro dispositivo, server, proxy o nodo mesh prima di raggiungere un sistema di comando e controllo, un servizio cloud o un operatore.
I percorsi di relay sono importanti perché possono nascondere la vera origine e la vera destinazione del traffico, complicare l'attribuzione e aggirare semplici controlli di rete che presuppongono connessioni dirette. Gli aggressori li usano per spostare dati sottratti, proxyare comandi o mantenere attiva la comunicazione attraverso reti con restrizioni. Gli analisti cercano schemi di hop insoliti, comportamenti di inoltro ripetuti, indirizzi sorgente non corrispondenti e traffico cifrato che fluisce attraverso intermediari inattesi. Nel malware mobile, un percorso di relay può essere usato per esfiltrare dati tramite dispositivi vicini o infrastrutture locali, rendendo il contenimento più difficile rispetto a una singola connessione in uscita diretta.