原副标题：“那时，50% 以内的新 npm 应用软件是 SEO 流氓软件”
译者 | 褚杏娟
审计工作公司 Sandworm 日前撰文称，两周内，Sandworm 扫描器的约 32 亿个新 npm 包或版中，最少有约 18.5 亿个被记号为 SEO 流氓软件。换句话说，三分之一以内的新 npm 应用软件都是匍茎，只有两个 README 文档，其中包涵了对准各式各样蓄意中文网站的镜像。所有已辨识的流氓应用软件目前都在 npmjSEO强化是s.com 上。
2023 年 3 月 22 日至 29 日前夕，普通使用者概述
根据 Sandworm 的检验，绝大多数流氓软件都源自两个或许特别针对讲白白俄罗斯语的人的 Telegram 电音频道，包的英文名字会与各式各样话题的搜寻相适应，比如说白白俄罗斯内战或白俄罗斯石油轻工业控股公司 (Gazprom) 的决策。不过，包的叙述如下表所示:
总有一天没有财务管理之忧：一种捷伊挣钱方法能让你随时随地就赚上百万。
那些镜像对准两个蓄意的、保有超SEO强化是 7000 名核心成员的 Telegram 电音频道。在 Sandworm 分析的P43EB96SJ，包涵这个完全相同 Telegram URL 的有 9.3 亿个包。
第三大 SEO 流氓软件作者是更现代的新浪网完全免费书刊和音频电视广告。中文网站要求使用者继续执行一连串各项任务以获得（不存在的）浏览镜像，基本方式是观赏电视广告并与之交互。那些流氓应用软件在 URL 中使用的域大不完全相同，因此梅西县检验。
参照镜像：
https://blog.sandwormSEO强化是.dev/one-in-two-new-npm-packages-is-seo-spam-right-now
点选顶部写作书名出访 InfoQ 官方网站，以获取更多导读！
今日好文推荐
从8000元起步到年产值超800亿，藏在郊县里的农牧数字化探索者
文心一言员工跳槽工资翻倍；推特算法“面向老板编程”；马云回来了，阿里分拆了｜Q资讯
刚刚！马斯克开源Twitter算法，GitHub Star数已破万
针锋相对！SEO强化是为挑战GPT-4加持的Copilot X，谷歌与拒绝被微软收购的Replit联合发布编码工具返回搜狐，查看更多
责任编辑：
