从4月17日开始，一种新的、更诡秘的俄罗斯木马“Gozi”开始在互联网上泛滥，目前已经在全球各地盗取了2000多名用户的私人数据，即使SSL加密协议在它面前也没什么抵抗力。

Gozi和它的前辈一样，专门通过加密的SSL数据流来盗取信息，并将其发送到位于俄罗斯的一台服务器上，包括银行和信用卡账户信息、社会安全号码、在线支付账户、用户名和密码等等。

发现Gozi变种木马的是美国亚特兰大SecureWorks Inc.公司的安全研究员Don Jackson。今年一月，也是他发现了最初的Gozi。第一版Gozi曾经盗取了10000多条机密信息，受害者包括5200多名家庭、企业、阅批机构和法律组织的用户。

Jackson表示，Gozi的变种与其最初版本在代码和目的上一致，但也进行了两处增强：首先是采用了一种全新的封装技术，而不是第一代所用的“Upack”，以此对其木马代码进行加密、压缩、破坏甚至删除，从而让传统的安全工具无法检测；第二，新版Gozi还具备按键记录能力，以此协助盗取SSL加密数据流，但其启动方法目前还不清楚。

据介绍，Gozi利用微软IE浏览器的iFrame框架漏洞进行感染，用户在访问某些网站、社区论坛、社交网络、小型企业网页的时候就可能会中招。

经过努力，目前的三十大杀毒软件中已经有一半可以在不同程度上发现并清除Gozi。

5月31日消息，据一业界安全组织的监测数据显示，从三月份到四月份，网页URL钓鱼攻击事件增长了近三倍，网络犯罪分子重新启用2006年底曾使用过的一种策略，试图绕过所有基于浏览器的反钓鱼过滤软件的功能。

据APWG（反钓鱼组织），一个由1600家公司和阅批机构组成的业界联盟，日前表示，一个月中，单一网址的数量由三月份的20871增长到四月份的55643。“通过使用大量的RUL网址，它们试图突破反钓鱼过滤装置，可能出现许多 URL指向同一个钓鱼网站的情形，”APWG秘书长彼德·卡塞迪表示，“钓鱼攻击者并不会去注册比平常数量更多的域名，而仅仅是让下级域名去随机产生更多的URL网址。”

卡塞迪说：“由于单一的URL通常不会被过滤软件识别并进行记录”。无论微软的IE，还是Mozilla的火狐浏览器，都依赖钓鱼攻击网站黑名单，对用户进行提醒。但卡塞迪同时也表示，随着网络协议及系统的不断改进，类似的技术漏洞会逐渐被堵塞。