Googleによると、政府のハッカーがゼロデイ攻撃を主導しているという。

Google の新しい調査によると、昨年、現実世界のサイバー攻撃で使用されたとされるゼロデイ脆弱性の大部分は、政府のために活動するハッカーによるものだった。

Googleの報告書によると、ゼロデイ脆弱性攻撃（ハッカーが悪用した時点ではソフトウェアメーカーが認識していなかったセキュリティ上の欠陥）の数は、2023年の98件から2024年には75件に減少したという。しかし、同報告書は、Googleが帰属可能（つまり、脆弱性を悪用したハッカーを特定可能）なゼロデイ脆弱性のうち、少なくとも23件が政府支援のハッカーに関連していたと指摘している。

これら 23 件のゼロデイ脆弱性のうち、10 件は政府に直接関係するハッカーによるもので、そのうち 5 件は中国に関連し、5 件は北朝鮮に関連している。 

さらに8つのエクスプロイトが、NSOグループなどのスパイウェアメーカーや監視支援業者によって開発されたことが判明しました。これらの業者は通常、政府機関のみに販売していると主張しています。スパイウェア企業が作成したこれらの8つのエクスプロイトの中には、セルビア当局がCellebriteの携帯電話ロック解除デバイスを使用して最近悪用したバグも含まれています。

スパイウェアメーカーが開発したゼロデイ脆弱性の事例は8件記録されているが、Google Threat Intelligence Group (GTIG)のセキュリティエンジニアであるClément Lecigne氏は、これらの企業は「自社の能力が暴露され、ニュースに取り上げられることを防ぐために、運用セキュリティにさらに多くのリソースを投資している」とTechCrunchに語った。 

Googleは監視ベンダーは増加し続けているとも付け加えた。 

「法執行機関の措置や情報公開によってベンダーが廃業に追い込まれたケースでは、同様のサービスを提供する新たなベンダーが登場してきました」と、GTIGの主席アナリスト、ジェームズ・サドウスキー氏はTechCrunchに語った。「政府機関の顧客がこれらのサービスを要求し、料金を支払い続ける限り、業界は成長し続けるでしょう。」