Trojan zagrożeniem dla kont bankowych
W zeszłym miesiącu tysiące komputerów na całym świecie zostało zaatakowanych nowym wariantem rosyjskiego wirusa Gozi.
Nowa wersja jest podobna do odkrytej w styczniu, różni się m.in. możliwością szyfrowania, kompresowania i usuwania sekcji kodu wirusa, aby w ten sposób uniknąć wykrycia przez oprogramowanie antywirusowe.
Trojan zawiera również zintegrowaną funkcję przechwytującą dane osobowe z możliwością przechwytywania informacji umieszczonych w zaszyfrowanych strumieniach SSL.
Malware zbiera informacje dotyczące numerów kont bankowych, kart kredytowych, szczegółów operacji finansowych przeprowadzanych drogą internetową, hasła oraz identyfikatory użytkownika.
Zebrane dane są następnie wysyłanie na serwer znajdujący się na terenie Rosji. Od lutego trojan przyczynił się do kradzieży dwóch milionów dolarów z różnego rodzaju kont bankowych.
