Python-пакет saeka распространялся через PyPI как инструмент автоматизации мошенничества с платёжными картами. По всей видимости, он не атакует систему при установке: его намеренно устанавливают и запускают для проверки и использования украденных данных карт. В отличие от инструментов, которые только проверяют статус карт через программные интерфейсы, saeka пытается проводить реальные платежи в интернет-магазинах на платформе Shopify. У пакета были пустое описание и минимальный файл README, поэтому его назначение оставалось скрытым на странице PyPI. Инструмент принимает списки карт и обрабатывает их в несколько этапов...