L'infrastruttura di supporto è il livello digitale che aiuta una rete criminale a operare: servizi di hosting, server di comando e controllo, sistemi di posta elettronica, catene di proxy, domini, account di messaggistica e altri strumenti usati per comunicare, archiviare dati e coordinare le attività. Non si tratta sempre del payload malevolo in sé, ma è ciò che mantiene l'operazione raggiungibile, resiliente e ripetibile.
Nella sicurezza informatica, questo è importante perché colpire l'infrastruttura può indebolire un intero ecosistema, non solo un singolo utente o campione di malware. Difensori e investigatori cercano server condivisi, pattern di domini riutilizzati, account di registrar e relay del traffico per mappare le relazioni e interrompere le operazioni. Quando questo livello viene abbattuto o monitorato, i criminali possono perdere l'accesso alle vittime, subire ritardi nelle comunicazioni o essere costretti a ricostruire e frammentare le proprie operazioni. Ciò rende l'infrastruttura di supporto un obiettivo chiave sia nelle indagini sul crime-as-a-service sia negli sforzi più ampi di interruzione.