アーカイブ — US — techcrunch
Googleが発表、政府系ハッカーがアトリビュートゼロデイの使用を先導していることが判明
Googleの報告書によると、2023年から2024年にかけてのサイバー攻撃でのゼロデイ脆弱性のほとんどは政府のハッカーによるものであり、全体のゼロデイ脆弱性は著しく減少していました。少なくとも23の脆弱性が政府支援のハッカーと関連付けられており、中国と北朝鮮からの貢献が顕著でした。報告書は、スパイウェア製作者の間で増加傾向にある運用上のセキュリティに焦点を当て、これは政府顧客からの一貫した需要によって増加し続けているとハイライトしています。
要点
- 2024年、ゼロデイ脆弱性は2023年の98から75に減少しました。
- これらの75件の中で、少なくとも23件の脆弱性は政府のハッカーに帰属され、特に10件は中国と北朝鮮の国家スポンサーのグループによるものでした。
- 商業スパイウェアメーカーに関連付けられた8件の脆弱性が特定され、セルビア当局による使用も報告されています。
- 残りの11件の脆弱性は、ランサムウェアグループなどのサイバー犯罪者によって実行された可能性が高いです。
- Googleによると、ソフトウェアの防御が向上しており、ブラウザやモバイルOSなどのエリアでの悪用が減少しています。
なぜ重要か
- ゼロ・デイの発生増加は、政府のサイバー作戦への関与の傾向を示し、国家主導のサイバー活動が拡大していることを反映しています。
- 2025年までの主要なITトレンドでは、政府や犯罪組織によるサイバー活動のリスクが増大し、運用セキュリティやプライバシーに焦点が当てられています。
- 中国や北朝鮮を巡る世界的な緊張などの最近の歴史的な出来事は、サイバー脅威の地政学的な影響や監視・スパイウェア産業の経済的価値を強調しています。
最新のサイバーセキュリティ脅威に関する報告書は、政府ハッカーの重要な役割と、ますます洗練された攻撃に対する防御策の進化を強調しています。