Un super peer è un nodo più centrale in una rete peer-to-peer che aiuta gli altri peer a trovarsi, a scambiarsi informazioni di instradamento e a inoltrare messaggi attraverso l'overlay. Nel malware criminale P2P, i super peer riducono la dipendenza da un singolo server di comando e rendono la rete più difficile da disattivare.
Questo ruolo è importante perché migliora la resilienza: se gli host infetti ordinari vanno e vengono, i super peer mantengono connesso l'overlay e aiutano a propagare aggiornamenti, elenchi di peer o posizioni dei payload. I difensori cercano i super peer perché sono obiettivi di alto valore per l'interruzione. Bloccare, sinkholare o avvelenare questi nodi può rallentare la scoperta dei peer, frammentare la botnet e interrompere le relazioni di fiducia di cui il malware ha bisogno per coordinare le operazioni.