最近 Sonatype 安全研究团队挖出了一个有意思的事情，就是有一堆软件包在 npm 上被滥用了，搞笑的是，这些软件包居然都是视频文件。
据介绍，这些软件包每个大小约为 54.5MB，包名以 “wlwz” 作为前缀，并附带了应该是代表日期的数字。时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm，但 GitHub 上周已经开始删除。
这里的 ts 不是 TypeScript 文件，而是 transport stream 的缩写，全称为 “MPEG2-TS”：
MPEG2-TS 传输流（MPEG-2 Transport Stream；又称 MPEG-TS、MTS、TS）是一种标准数字封装格式，用来传输和存储视频、音频与频道、节目信息，应用于数字电视广播系统，如 DVB、ATSC、ISDB [3]:118、IPTV 等。
