Пакет saeka на PyPI автоматизирует мошенничество с картами
Python-пакет saeka распространялся через PyPI как инструмент автоматизации мошенничества с платёжными картами. По всей видимости, он не атакует систему при установке: его намеренно устанавливают и запускают для проверки и использования украденных данных карт. В отличие от инструментов, которые только проверяют статус карт через программные интерфейсы, saeka пытается проводить реальные платежи в интернет-магазинах на платформе Shopify.
У пакета были пустое описание и минимальный файл README, поэтому его назначение оставалось скрытым на странице PyPI. Инструмент принимает списки карт и обрабатывает их в несколько этапов. Сначала он обращается к внешним сервисам, чтобы отфильтровать карты и получить сведения об их статусе, затем генерирует токены платёжных процессоров. На заключительном этапе saeka автоматически пытается завершить покупки.
Результаты обработки сохраняются в отдельных файлах: списки успешно списанных карт, действительных карт и URL-адреса страниц оформления заказа. Карты, по которым прошли платежи, могут впоследствии перепродать или повторно использовать для мошеннических покупок.
Несанкционированные транзакции могут нанести ущерб держателям карт, продавцам, платёжным провайдерам и банкам-эмитентам. Среди возможных последствий в отчёте названы чарджбэки, возвраты средств, рост затрат на обработку платежей и потенциальные ограничения для затронутых продавцов.
Публичные репозитории пакетов могут служить каналами распространения криминального ПО, даже если пакет не содержит кода, который активируется при установке. Статический анализ, сосредоточенный на компрометации системы, может пропустить инструменты, вредоносное поведение которых проявляется только при намеренном запуске и обращении к внешним сервисам.
Для обнаружения подобных угроз авторы отчёта рекомендуют анализировать функциональность пакетов и отслеживать на стороне получателей автоматизированную активность при оформлении заказов, необычные попытки оплаты, закономерности тестирования банковских карт и связанные с ними аномалии транзакций.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
