D-Link、Ubiquiti 设备遭带宽劫持：攻击波及 34 国，连接被用于住宅代理转售

据 BleepingComputer 于 2026 年 10 月 16 日发布的报道，一场针对 D-Link、Ubiquiti 设备的代理劫持活动已波及 34 个国家。攻击者将受害者的互联网连接接入商业住宅代理网络，以此获取收益。这类攻击被称为“proxyjacking”：其获利对象不只是设备本身，更是设备背后的网络连接与出口 IP。对普通用户而言，风险在于自家网络可能在不知情的情况下成为他人流量的出口。

被转售的不只是带宽，还有住宅网络出口

来源摘要显示，此次活动通过商业住宅代理网络变现受害者的互联网连接。住宅代理通常让流量经由住宅网络出口访问目标服务；当连接来自被劫持设备，而非用户明确授权时，就构成了对网络资源的滥用。设备所有者承担连接被占用的后果，攻击者则从中获利。

目前提供的来源信息没有交代具体受影响型号、入侵方式、持续时间或设备数量。因此，不能将问题扩大为两个品牌的全部设备均已失陷，也不能据此认定某个特定漏洞就是攻击入口。34 国的覆盖范围说明事件具有跨地区影响，但并不等同于各地受害程度相同。

隐私解读：出口 IP 被借用，可能带来身份混淆

从隐私保护角度看，带宽损失只是其中一层问题。第三方流量若借由受害网络对外连接，目标网站看到的可能是受害者的出口 IP，而不是实际使用者的网络地址。一般而言，这可能引发异常访问提示、额外验证或信誉问题；这些属于此类机制的潜在风险，并非来源已经确认的本次事件后果。

网络出口被滥用，不代表用户主动参与了相关访问，但可能增加后续排查与解释成本。同时，代理劫持也不应直接等同于所有通信内容泄露：现有摘要不足以判断攻击者是否读取了其他设备的数据，或是否获取了账号凭据。

VPN 用户应先确认网络设备是否可信

VPN 主要用于保护设备与 VPN 服务端之间的通信路径，不能替代路由器等网络设备的安全维护。即使手机或电脑正在使用 VPN，也不能据此认定同一网络内被控制的设备已经恢复安全。加密个人流量与阻止设备被用于代理转售，是两个不同层面的问题。

• 核对设备型号、固件版本及厂商安全公告，优先安装适用的官方更新。
• 检查管理账号与远程管理设置，移除不需要的外网管理入口，避免继续使用默认或重复密码。
• 关注持续异常的上传流量、陌生连接和配置变化；单一异常不能证明遭到代理劫持，应结合日志排查。
• 如怀疑设备失陷，可先隔离设备，再按厂商指引恢复配置、更新固件并更换管理凭据。

此次报道提醒用户，隐私防护不仅关乎应用是否加密，也关乎承载连接的设备是否仍由自己控制。对于 VPN 用户，合理使用加密连接与维护网络设备应同时进行；不要把某一种隐私工具视为能够覆盖所有入侵和带宽滥用风险的保证。