Jarenlang vormden exploitkits een grote dreiging op internet, maar die tijd lijkt voorbij te zijn. Exploitkits zijn programma’s die misbruik van beveiligingslekken in besturingssystemen, browsers en browserplug-ins maken. Een exploitkit maakt het mogelijk om internetgebruikers ongemerkt met malware te infecteren.

Het bezoeken van een gehackte website of het te zien krijgen van een besmette advertentie is hiervoor voldoende. Ook cybercriminelen zonder al teveel technische kennis van beveiligingslekken en exploits kunnen er gebruik van maken, wat de populariteit verklaart. De effectiviteit van een exploitkit wordt mede bepaald door de kwetsbaarheden die het kan uitbuiten. Zo goed als alle aanvallen waar exploitkits gebruik van maken richten zich op kwetsbaarheden waarvoor updates al beschikbaar zijn.