Incluso las compañías más importantes que creemos que tienen una seguridad inquebrantable son víctimas de ciberataques y hackeos. Nadie se salva, pues no hay un sistema que sea completamente imposible de quebrar y en el momento en el que descubre una grieta, ahí habrá alguien capaz de usarla a su favor. El nuevo informe del Grupo de Inteligencia sobre Amenazas de Google (GTIG) ha detectado 75 exploits de día cero en 2024, una cifra inferior a los 98 que se encontraron en 2023.

Sin embargo, eso no implica que sean mejores resultados per se, pues según Google, 33 de los 75 hackeos día cero descubiertos iban dirigidos a sistemas de seguridad empresariales y creen que gran parte de estos están realizados por orden de los gobiernos. Con un 44%, esta es la peor proporción de ataques "zero day" dirigidos a empresas hasta el momento.

Una parte de ellos provienen de los gobiernos con el objetivo de espiar otros países

En términos de hackeos día cero, los resultados de 2024 son peores que en 2022, donde se llegaron a 63 ataques en total. Como puedes ver en el gráfico, la proporción es menor también de aquellos que van dirigidos a sistemas de seguridad empresariales. Si nos enfocamos en los datos de 2024, los ataques a sistemas con Windows han aumentado de 16 a 22 en un año mientras que Safari e iOS han bajado considerablemente. Los ataques a sistemas Android y Chrome se mantuvieron y Firefox volvió a ser presa de los ataques.

Google ha indicado que 23 de los 34 ataques atribuidos a empresas se han producido por hackers contratados por gobiernos de distintos países. Además de esto, encontraron cinco campañas día cero donde no gubernamentales que solo buscaban beneficio económico y no tenían intención de espiar a un país rival. Hay que mencionar también que cerca de un 30% (10 en total) se consideran ataques de hackers con propósito de espionaje, 5 de los cuales provienen de China y uno de Corea del Sur.

Fuentes:
https://elchapuzasinformatico.com/2025/05/google-hackeos-dia-cero-gobiernos/