انت مطور ويب3 ذو مهارات جيدة، وفي يوم من الأيام ظهرت رسالة على منصة التواصل الاجتماعي——شركة كبيرة تبدو أنها توظف. الوظيفة مغرية، والراتب لا يُضاهى، وأرسل الطرف الآخر بسرعة ملف مضغوط، قائلًا إنه "مستودع كود أسئلة المقابلة".

لم تفكر كثيرًا، وضغطت على زر، وبدأت بتنفيذ الأمر npm install.

وفي لحظة واحدة، تم "عداك" بالفعل. تم سرقة بيانات اعتماد تسجيل الدخول الخاصة بك، وبيانات المتصفح، وحتى المفتاح الخاص لمحفظة الأصول المشفرة المخزنة، وتم إرسالها إلى خادم في زاوية مظلمة من العالم. فقدان الوظيفة ليس بالأمر الكبير، لكن المشكلة الحقيقية هي أنك أصبحت آلة صراف آلي للآخرين.

هذه الحيلة تُعرف بـ"المقابلة المعدية" (Contagious Interview)، تبدو وكأنها من الخيال العلمي، لكنها تحدث في الواقع. أظهر تقرير حديث من فريق الأبحاث الأمنية أن أكثر من 300 حزمة برمجية خبيثة قد تم رفعها إلى npm——وهو المركز الذي يوفر كتل الكود لملايين المطورين حول العالم.

المخطط الرئيسي وراء ذلك يشير إلى مجموعة هاكرز من دولة معينة. دولة غالبًا ما تُتجاهل على الساحة الدولية، لكنها تمتلك قدرات عالية في الحرب السيبرانية. هذا التباين مثير للتفكير حقًا.

لماذا أصبح npm منصة رئيسية لهذه الهجمات؟ ببساطة، هو بمثابة مكتبة ضخمة مفتوحة—أي مطور يمكنه رفع حزم الكود، ويمكن للمبرمجين حول العالم سحبها واستخدامها. سهولة الاستخدام تأتي مع مخاطر، وعندما يستغل القراصنة هذه الآلية، ويقومون بتحميل حزم تحتوي على برمجيات خبيثة، فإن المستخدمين لا يمكنهم الحماية بسهولة. خاصة المطورين الذين يسعون لحل المشكلات بسرعة، وليس لديهم الوقت لفحص الكود سطرًا سطرًا، فهم أكثر عرضة للخطر.