エクスプロイトキット 【exploit kit】

概要

エクスプロイトキット（exploit kit）とは、複数のエクスプロイトコードをまとめ、様々な方法でシステムを攻撃できるようにしたパッケージ。サイバー攻撃に利用される。

機器やソフトウェア、システムなどに潜在的に存在するセキュリティ上の欠陥（脆弱性）を悪用し、外部から干渉して開発者や利用者が意図しない挙動を引き起こすプログラムを「エクスプロイトコード」（exploit code）あるいは単にエクスプロイトという。

エクスプロイトキットは既存の複数のエクスプロイトコードをまとめたもので、標的のシステムの種類や状態を調べ、攻撃に適した脆弱性を発見すると、攻撃者が用意したマルウェアを送り込んで感染させるなど何らかの攻撃を実施する。

エクスプロイトキットやその利用法は標的の種類などに応じて様々だが、代表的な攻撃シナリオには以下のようなものがある。攻撃者はWebブラウザ向けのエクスプロイトキットに入手してマルウェアを組み込み、脆弱なWebサーバを探して侵入・改竄し、Webページを閲覧するとキットが起動するよう仕掛けておく。

事情を知らない閲覧者が改竄されたWebページにアクセスするとキットが起動して脆弱性を探索し、Webブラウザに悪用可能な脆弱性があるとこれを攻撃する。閲覧者のパソコンは攻撃者の用意したマルウェアに感染し、何らかの有害な動作が引き起こされる。

(2022.4.17更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる