美媒：随着IPv6的采用增加，IPv6威胁也在不断上升

攻击者似乎越来越多地使用IPv6来扫描和攻击网络，这只是时间问题。

IPv6是下一代IP地址方案，被设定为广泛使用的IPv4的继任者。IPv4提供了32位地址空间，提供43亿个地址，而IPv6提供了128位空间，提供了340万亿亿亿个IP地址（3.4 x 1038）。

安全公司Crowdsec表示，到目前为止，IPv6活动在2023年有了显著增长。该公司在本周的Black Hat USA会议上与ESG研究分析师Melinda Marks进行了一次研讨会，并在最近的报告中详细介绍了其调查结果。

Crowdsec采用开源社区的方法进行威胁检测，并有成员从世界各地贡献威胁数据，提供了对当前攻击态势的广泛视角。

CrowdSec首席执行官Philippe Humeau表示：“我今年48岁，23年前我的网络老师告诉我们，‘你们应该准备好IPv6了’，而我们当时的反应是——它在哪里？”“但我现在可以告诉你，它正在实现并变成现实，因为网络犯罪分子正在利用它进行攻击。”

IPv6攻击在2023年激增
Humeau表示，2022年10月，Crowdsec网络报告的与恶意活动相关的IP地址中，仅有10%来自IPv6地址。到了2023年6月，IPv6地址的数量增加了一倍，达到了20%。

Humeau说：“八个月内增长了100%，这是非常巨大的，非常庞大。”“因此，我们认为IPv6现在真的受到网络犯罪组织的扫描和利用。”

IPv6用于攻击的增长并非孤立存在。Google的统计数据显示，在其用户群中整体上IPv6的增长趋势。

攻击者不使用VPN
虽然IPv6在增长，但另一个趋势却朝相反的方向发展。

Humeau表示，他曾预计40%至50%的攻击流量隐藏在某种虚拟私人网络（VPN）之后。然而，到了2023年，现实有些不同。只有微不足道的5%的攻击流量隐藏在VPN或代理服务之后。

他说：“如果你想运行VPN，你必须使用信用卡。”“所以残酷的现实是，大多数攻击并没有通过VPN进行；只有5%的攻击通过VPN。他们宁愿在被黑市上的被入侵的服务器或物联网设备上运行，而不是使用那些VPN。”