Una piattaforma di lancio degli exploit è un sistema dirottato che gli aggressori usano per iniziare, inoltrare o amplificare attacchi contro altri obiettivi. Invece di attaccare direttamente dalla propria infrastruttura, i criminali riutilizzano un host compromesso come punto di raccolta per la scansione, l'analisi, la distribuzione del payload o il reindirizzamento del traffico malevolo. Questo rende più difficile risalire alla fonte dell'attacco e può aiutare l'aggressore a eludere i blocchi basati sulla reputazione.
In campagne reali, una piattaforma di lancio può essere un server, un'istanza cloud o un'applicazione esposta con accesso e banda sufficienti per raggiungere altri sistemi. Una volta abusata, può essere usata per cercare nuove vittime, lanciare exploit o nascondere l'origine dell'aggressore dietro una macchina apparentemente legittima. I difensori riducono questo rischio applicando patch ai servizi esposti su Internet, limitando l'esposizione, monitorando le connessioni in uscita e osservando comportamenti di scansione insoliti o improvvisi cambiamenti nell'attività di CPU, GPU o rete.