D-Link、Ubiquiti设备遭带宽劫持：涉及34国，跨境账号需警惕出口信誉风险

据 BleepingComputer 于2026年10月16日发布的报道，一场针对 D-Link、Ubiquiti 设备的代理劫持活动已波及34个国家。攻击者利用被入侵设备，将受害者的互联网连接接入商业住宅代理网络，并从中获利。这类攻击窃用的不只是带宽，还可能让用户的网络出口被他人借用。对使用家庭或小型办公网络登录海外平台、处理跨境支付及远程办公的人来说，值得关注的是出口地址信誉与业务访问环境的变化。

带宽如何被变成可出售的代理资源

来源摘要显示，此次活动的核心是“代理劫持”：攻击者控制设备后，将受害者的互联网连接作为代理资源变现。这不同于单纯消耗网络资源，受害者的连接还会成为第三方访问互联网的中转路径。从外部服务的角度看，相关请求可能表现为来自受害者所在网络，而不是实际发起请求的人。

目前提供的来源信息没有列出具体受影响型号、入侵漏洞、设备数量或代理服务商名称，因此不能据此认定所有 D-Link、Ubiquiti 产品均有问题，也不能将34个国家的覆盖范围理解为每个国家都存在同等程度的风险。品牌出现在报道中，是排查线索，不是判断单台设备已被入侵的证据。

跨境影响：出口地址被共享，账号与支付环境可能受牵连

对跨境用户而言，家庭宽带通常被视为相对稳定的访问环境；但如果网络被接入未经授权的住宅代理服务，同一出口就可能承载陌生人的访问行为。一般而言，海外平台会结合登录位置、访问频率及网络信誉等信号开展风控。如果共享出口产生异常流量，正常用户也可能遇到验证码增多、访问限制或额外身份核验。这是该类攻击的潜在后果，并非来源已证实本次事件造成了这些问题。

支付场景同样需要区分风险：代理劫持不等于银行卡、支付账户或登录凭据已经泄露，但不稳定或信誉受损的出口环境，可能增加交易核验阻力。远程办公用户则应留意带宽被占用带来的连接质量变化，以及企业对接入网络可信度的要求。不能只看网页能否打开，还应关注流量是否由自己授权产生。

用户可先做哪些检查

• 核对设备的准确型号、固件版本及厂商安全公告，按官方指引更新，不依据品牌名称直接下结论。
• 检查管理账号、远程管理设置及不必要的对外服务，替换弱密码，关闭无需开放的管理入口。
• 留意空闲时持续上传、陌生连接或配置被改动等现象；这些只能作为排查信号，不能单独证明遭到劫持。
• 若跨境账号频繁触发验证，保留提示与时间记录，同时排查本地网络，避免反复更换出口干扰判断。

此次报道提醒用户，住宅网络也可能被攻击者包装成商业代理资源。VPN 并不能替代设备修复或清除未授权配置；确认异常时，应优先保护关键账号、排查网络设备，并通过厂商或可信技术支持恢复可控的访问环境。