L'azienda di sicurezza SecureWorks ha scoperto una nuova minaccia informatica descritta come un codice Trojan molto sofisticato che tenta di rubare certificati utente e altri dati identificativi dalle macchine Windows (attaccando vulnerabilità di Internet Explorer), inviandoli successivamente ad una serie di indirizzi IP localizzati in Russia.
Dall'analisi approfondita pubblicata da SecureWorks su questo nuovo malware battezzato "Gozi Trojan": "Gli autori di malware russi stanno trovando nuovi modi per rubare e trarre profitto da dati che normalmente vengono considerati al sicuro perché criptati via SSL/TLS … Ad inizio Gennaio 2007, un utente ci ha segnalato che vari account sui siti web da lui visitati da lavoro e da casa avevano subito un hijack. Un'analisi del suo PC di casa ha svelato un eseguibile malware precedentemente non classificato".
Se analizzato con 30 prodotti antivirus, il malware non veniva rilevato in maniera specifica da nessuno di
| 
