Una piattaforma di hacking è un ambiente tecnico condiviso utilizzato per supportare attività di intrusione. Può includere strumenti di scansione, broker di accesso, servizi proxy o di ritrasmissione del traffico, test di credenziali, loader di malware e interfacce di comando che aiutano gli operatori a coordinare il lavoro su molti bersagli. La piattaforma in sé non è sempre il payload; è il meccanismo che rende gli attacchi più facili da ripetere.
Questo è importante perché un'infrastruttura riutilizzabile riduce il costo del cybercrime e dello spionaggio. Invece di costruire ogni operazione da zero, gli attori delle minacce possono noleggiare, condividere o riutilizzare servizi per individuare sistemi esposti, nascondere l'origine e gestire l'accesso sottratto. I difensori dovrebbero monitorare scansioni insolite, abuso dell'autenticazione, traffico simile a quello proxy e pattern di connessione ripetuti tra campagne. Interrompere una piattaforma di hacking può ridurre la velocità, la scala e la capacità di rimanere anonimo di un attore, anche quando i singoli campioni di malware restano sconosciuti.