Bạn là một nhà phát triển kỹ thuật Web3 và một ngày nọ có một thông điệp trên các nền tảng xã hội - một công ty có vẻ lớn đang tuyển dụng. Vị trí hấp dẫn và cách đối xử bất khả chiến bại, đối phương thậm chí còn nhanh chóng gửi một gói nén, nói rằng đó là "cơ sở mã cho các câu hỏi phỏng vấn".

Bạn không suy nghĩ quá nhiều và chỉ với một cú nhấp chuột ngón tay, cài đặt npm đã được thực hiện.

Chỉ trong giây này, bạn đã bị "nhiễm bệnh". Thông tin đăng nhập, dữ liệu trình duyệt và khóa riêng tư của ví tiền điện tử chứa tài sản của bạn đều được đóng gói và gửi đến máy chủ ở góc tối. Thất bại trong công việc là một vấn đề tầm thường, và rắc rối thực sự là - bạn trở thành máy ATM của người khác.

Nó được gọi là "Phỏng vấn lây lan", và nghe có vẻ giống như khoa học viễn tưởng, nhưng nó đang xảy ra. Một báo cáo gần đây của nhóm nghiên cứu bảo mật cho thấy hơn 300 gói mã độc đã được tải lên npm, trung tâm trung tâm cung cấp các khối xây dựng mã cho hàng triệu nhà phát triển trên khắp thế giới.

Kẻ chủ mưu đằng sau nó chỉ ra một nhóm tin tặc ở một quốc gia cụ thể. Một quốc gia thường bị bỏ qua trên trường quốc tế, nhưng có khả năng chiến tranh mạng hàng đầu. Sự tương phản này thực sự đáng chơi.

Tại sao npm nền tảng trở thành khu vực bị ảnh hưởng nặng nề nhất? Nói một cách thẳng thắn, nó giống như một thư viện mở khổng lồ - bất kỳ nhà phát triển nào cũng có thể tải lên các gói mã và các lập trình viên trên toàn thế giới có thể kéo chúng. Sự tiện lợi và rủi ro thường đi đôi với nhau. Và khi tin tặc nhìn vào cơ chế này và đóng gói và tải lên các "khối xây dựng" bằng mã độc, trình tải xuống đơn giản là không có khả năng tự vệ. Đặc biệt là các nhà phát triển muốn giải quyết vấn đề nhanh nhất có thể và không có thời gian xem lại code từng dòng.