O online , precum si nume de utilizatori si parole pentru diverse aplicatii. Intocmai ca predecesorul sau, noua versiune a lui Gozi este programata sa fure informatii de pe canalele incriptate Secure Sockets Layer, respective SSL si sa le trimita unui server locat in Rusia. Don Jackson, cercetator in domeniul securitatii la SecureWorks, cu sediul in Atlanta, acelasi care a descoperit si troianul original Gozi in ianuarie, a declarat ca noua versiune este foarte similara celei dintai, numai ca este adaptata lucrului cu dual-core. O caracteristica noua este folosirea in premiera a unei utilitati care incripteaza, denatureaza, comprima si chiar sterge portiuni din codul troian, pentru a-l face greu de detectat de programele antivirus standard, care se bazeaza pe semnaturile virusilor. (continuarea in Atac )