Storm botnet
સ્ટોર્મ બોટનેટ અથવા સ્ટોર્મ વોર્મ બોટનેટ (જેને ડોર્ફ બોટનેટ અને ઇકાર્ડ મૉલવેર તરીકે પણ ઓળખવામાં આવે છે) એ "ઝોમ્બી" કમ્પ્યુટર્સ (અથવા "બોટનેટ") નું દૂરસ્થ નિયંત્રિત નેટવર્ક હતું, જે ઈ-મેલ સ્પામ દ્વારા ફેલાતા ટ્રોઝન હોર્સ, સ્ટોર્મ વોર્મ દ્વારા જોડાયેલું હતું. સપ્ટેમ્બર 2007માં તેની ઊંચાઈએ, સ્ટોર્મ બોટનેટ 10 લાખથી 50 મિલિયન કોમ્પ્યુટર સિસ્ટમ્સ પર ચાલી રહ્યું હતું, અને માઇક્રોસોફ્ટ વિન્ડોઝ કમ્પ્યુટર્સ પરના તમામ મૉલવેરમાં તેનો હિસ્સો 8 ટકા હતો. તેને સૌપ્રથમ જાન્યુઆરી 2007ની આસપાસ ઓળખવામાં આવ્યું હતું, જેને "યુરોપમાં તોફાનના કારણે 230 લોકોના મોત" જેવા વિષયો સાથે ઇમેઇલ દ્વારા વહેંચવામાં આવ્યું હતું, જે તેને તેનું જાણીતું નામ આપે છે. 2007 ના અંતમાં બોટનેટમાં ઘટાડો થવાનું શરૂ થયું, અને 2008 ના મધ્ય સુધીમાં લગભગ 85,000 કમ્પ્યુટર્સને ચેપ લાગ્યો હતો, જે એક વર્ષ અગાઉ ચેપ લાગ્યો હતો તેના કરતા ઘણો ઓછો હતો. ડિસેમ્બર 2012 સુધીમાં, સ્ટોર્મના મૂળ નિર્માતાઓ મળી આવ્યા નથી. સ્ટોર્મ બોટનેટે રક્ષણાત્મક વર્તણૂકો દર્શાવી છે જે સૂચવે છે કે તેના નિયંત્રકો બોટનેટને ટ્રેકિંગ અને નિષ્ક્રિય કરવાના પ્રયાસો સામે સક્રિય રીતે રક્ષણ આપી રહ્યા હતા, ખાસ કરીને કેટલાક સુરક્ષા વિક્રેતાઓ અને સંશોધકોની ઓનલાઇન કામગીરી પર હુમલો કરીને જેમણે તેની તપાસ કરવાનો પ્રયાસ કર્યો હતો. સુરક્ષા નિષ્ણાત જો સ્ટુઅર્ટે જાહેર કર્યું કે 2007ના અંતમાં, બોટનેટના ઓપરેટરોએ સ્ટોર્મ બોટનેટના ભાગોને અન્ય ઓપરેટરોને વેચવાની સંભવિત યોજનાઓમાં તેમની કામગીરીનું વધુ વિકેન્દ્રીકરણ કરવાનું શરૂ કર્યું. અહેવાલ મુજબ તે સમગ્ર દેશોને ઇન્ટરનેટ બંધ કરવા માટે પૂરતો શક્તિશાળી હતો, અને વિશ્વના કેટલાક ટોચના સુપરકોમ્પ્યુટર્સ કરતાં પ્રતિ સેકન્ડ વધુ સૂચનાઓ ચલાવવા માટે સક્ષમ હોવાનો અંદાજ હતો. યુનાઇટેડ સ્ટેટ્સ ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશને બોટનેટને બેંક છેતરપિંડી, ઓળખની ચોરી અને અન્ય સાયબર ગુનાઓ માટે મોટું જોખમ ગણાવ્યું હતું. ઓરિજિન્સ જાન્યુઆરી 2007માં ઈન્ટરનેટ પર સૌપ્રથમ જોવા મળ્યું હતું, સ્ટોર્મ બોટનેટ અને વોર્મને કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા કહેવાતા પાછળથી ઉશ્કેરણીજનક વિષયોમાં "ચીની મિસાઇલે યુએસએ વિમાનને તોડી પાડ્યું" અને "યુએસ સેક્રેટરી ઓફ સ્ટેટ કોન્ડોલીઝા રાઇસે જર્મન ચાન્સેલર એન્જેલા મર્કેલને લાત મારી છે" નો સમાવેશ થાય છે. કેટલાક માહિતી સુરક્ષા વ્યાવસાયિકોને શંકા છે કે લિયો કુવાયેવ સહિત જાણીતા ભાગેડુ સ્પામર્સ સ્ટોર્મ બોટનેટના સંચાલન અને નિયંત્રણમાં સામેલ હોઈ શકે છે. ટેક્નોલોજી પત્રકાર ડેનિયલ ટાયનનના જણાવ્યા અનુસાર, તેમના "રોબર્ટ એક્સ. ક્રિંગલી" ઉપનામ હેઠળ લખતા, સ્ટોર્મ બોટનેટના અસ્તિત્વ માટે મોટો દોષ માઇક્રોસોફ્ટ અને એડોબ સિસ્ટમ્સનો છે. અન્ય સ્રોતો જણાવે છે કે સ્ટોર્મ વોર્મની પીડિત સંપાદનની પ્રાથમિક પદ્ધતિ વપરાશકર્તાઓને વારંવાર બદલાતી સામાજિક ઇજનેરી (વિશ્વાસની યુક્તિ) યોજનાઓ દ્વારા લલચાવવાની હતી. પેટ્રિક રનાલ્ડના જણાવ્યા અનુસાર, સ્ટોર્મ બોટનેટ પર અમેરિકાનું મજબૂત ધ્યાન હતું, અને સંભવતઃ યુનાઇટેડ સ્ટેટ્સમાં તેને ટેકો આપવા માટે કામ કરતા એજન્ટો હતા. જો કે, કેટલાક નિષ્ણાતો માને છે કે સ્ટોર્મ બોટનેટ નિયંત્રકો રશિયન હતા, કેટલાક ખાસ કરીને રશિયન બિઝનેસ નેટવર્ક તરફ ધ્યાન દોરે છે, એમ ટાંકીને કે સ્ટોર્મ સોફ્ટવેર મોસ્કો સ્થિત સુરક્ષા પેઢી કેસ્પરસ્કી લેબ પ્રત્યે નફરતનો ઉલ્લેખ કરે છે, અને તેમાં રશિયન શબ્દ "બુલડોઝકા" નો સમાવેશ થાય છે, જેનો અર્થ થાય છે "બુલડોગ". રચના બોટનેટ અથવા ઝોમ્બી નેટવર્કમાં માઇક્રોસોફ્ટ વિન્ડોઝને તેમની ઓપરેટિંગ સિસ્ટમ તરીકે ચલાવતા કમ્પ્યુટર્સનો સમાવેશ થાય છે. એકવાર ચેપ લાગ્યા પછી, કમ્પ્યુટર બોટ તરીકે ઓળખાય છે. આ બોટ પછી સ્વચાલિત કાર્યો કરે છે-વપરાશકર્તા પર ડેટા એકત્રિત કરવાથી લઈને, વેબ સાઇટ્સ પર હુમલો કરવા, ચેપગ્રસ્ત ઈ-મેલ મોકલવા સુધી-તેના માલિકની જાણકારી અથવા પરવાનગી વિના. અંદાજો સૂચવે છે કે 5,000 થી 6,000 કમ્પ્યુટર્સ ચેપગ્રસ્ત જોડાણો સાથેના ઈ-મેલ્સના ઉપયોગ દ્વારા કૃમિના ફેલાવાને ફેલાવવા માટે સમર્પિત છે; સપ્ટેમ્બર 2007 સુધીમાં બોટનેટ દ્વારા 1.2 અબજ વાયરસ સંદેશાઓ મોકલવામાં આવ્યા છે, જેમાં 22 ઓગસ્ટ, 2007 ના રોજ રેકોર્ડ 57 મિલિયનનો સમાવેશ થાય છે. કોમ્પ્યુટર ફોરેન્સિક્સ નિષ્ણાત લોરેન્સ બાલ્ડવિને જણાવ્યું હતું કે, "એકંદરે, સ્ટોર્મ એક દિવસમાં અબજો સંદેશાઓ મોકલી રહ્યું છે. તે સરળતાથી અબજોમાં બે અંકો હોઈ શકે છે ". ચેપ-હોસ્ટિંગ વેબસાઇટ્સ પર પીડિતોને લલચાવવા માટે ઉપયોગમાં લેવાતી એક પદ્ધતિ એ છે કે બેયોન્સ નોલ્સ, કેલી ક્લાર્કસન, રીહાન્ના, ધ ઇગલ્સ, ફૂ ફાઇટર્સ, આર. કેલી અને વેલ્વેટ રિવોલ્વર જેવા કલાકારો તરફથી મફત સંગીતની ઓફર કરવામાં આવે છે. વાયરસ અને માલવેર ચેપ સામે મોટાભાગની કમ્પ્યુટર સિસ્ટમોનું મુખ્ય સંરક્ષણ, હસ્તાક્ષર-આધારિત શોધ, મોટી સંખ્યામાં સ્ટોર્મ પ્રકારો દ્વારા અવરોધિત થાય છે. બેક-એન્ડ સર્વર કે જે બોટનેટ અને સ્ટોર્મ વોર્મના ફેલાવાને નિયંત્રિત કરે છે, નવા પ્રસારણ માટે આપમેળે તેમના વિતરિત ચેપ સોફ્ટવેરને કલાકમાં બે વાર ફરીથી એન્કોડ કરે છે, જેનાથી એન્ટી-વાયરસ વિક્રેતાઓ માટે વાયરસ અને ચેપ ફેલાવાને રોકવું મુશ્કેલ બને છે. વધુમાં, બોટનેટને નિયંત્રિત કરતા દૂરસ્થ સર્વર્સનું સ્થાન 'ફાસ્ટ ફ્લક્સ' નામની સતત બદલાતી DNS તકનીકની પાછળ છુપાયેલું હોય છે, જે વાયરસ હોસ્ટિંગ સાઇટ્સ અને મેઇલ સર્વર્સને શોધવાનું અને રોકવાનું મુશ્કેલ બનાવે છે. ટૂંકમાં, આવા મશીનોના નામ અને સ્થાનને વારંવાર બદલવામાં આવે છે અને ફેરવવામાં આવે છે, ઘણીવાર મિનિટ દર મિનિટે. સ્ટોર્મ બોટનેટના ઓપરેટરો પીઅર-ટુ-પીઅર તકનીકો દ્વારા સિસ્ટમને નિયંત્રિત કરે છે, જે બાહ્ય દેખરેખ બનાવે છે અને સિસ્ટમને વધુ મુશ્કેલ બનાવે છે. સ્ટોર્મ બોટનેટમાં કોઈ કેન્દ્રીય "આદેશ અને નિયંત્રણ બિંદુ" નથી જેને બંધ કરી શકાય. બોટનેટ એન્ક્રિપ્ટેડ ટ્રાફિકનો પણ ઉપયોગ કરે છે. કોમ્પ્યુટરને સંક્રમિત કરવાના પ્રયાસો સામાન્ય રીતે લોકોને સૂક્ષ્મ હેરફેર દ્વારા વાયરસ ધરાવતા ઈ-મેલ જોડાણો ડાઉનલોડ કરવા માટે સમજાવવા આસપાસ ફરે છે. એક ઉદાહરણમાં, બોટનેટના નિયંત્રકોએ નેશનલ ફૂટબોલ લીગના શરૂઆતના સપ્તાહાંતનો લાભ ઉઠાવ્યો, "ફૂટબોલ ટ્રેકિંગ પ્રોગ્રામ્સ" ઓફર કરતા મેઇલ મોકલ્યા જેણે વપરાશકર્તાના કમ્પ્યુટરને ચેપ લગાડવા સિવાય બીજું કંઈ કર્યું નહીં. મેસેજલેબ્સના મુખ્ય એન્ટિ-સ્પામ ટેકનોલોજિસ્ટ મેટ સાર્જન્ટના જણાવ્યા અનુસાર, "શક્તિની દ્રષ્ટિએ, [બોટનેટ] સુપરકમ્પ્યુટર્સને સંપૂર્ણપણે દૂર ફેંકી દે છે. જો તમે ટોચના 500 સુપરકોમ્પ્યુટર્સનો ઉમેરો કરો છો, તો તે તેના માત્ર 20 લાખ મશીનોથી બધાને દૂર કરી દે છે. તે ખૂબ જ ભયાનક છે કે ગુનેગારો પાસે એટલી બધી કમ્પ્યુટિંગ શક્તિ છે, પરંતુ આપણે તેના વિશે ઘણું કરી શકતા નથી ". એવો અંદાજ છે કે સ્ટોર્મ બોટનેટની કુલ ક્ષમતા અને શક્તિનો જ હાલમાં ઉપયોગ કરવામાં આવી રહ્યો છે. કોમ્પ્યુટર સુરક્ષા નિષ્ણાત જૉ સ્ટુઅર્ટે એ પ્રક્રિયાની વિગતવાર માહિતી આપી હતી કે જેના દ્વારા સમાધાન કરાયેલ મશીનો બોટનેટમાં જોડાય છેઃ બોટનેટમાં જોડાવાના પ્રયાસો સમાધાન કરાયેલ મશીન પર તબક્કાવાર EXE ફાઇલોની શ્રેણી શરૂ કરીને કરવામાં આવે છે. સામાન્ય રીતે, તેમને game0.exe થી game5.exe, અથવા સમાન ક્રમમાં નામ આપવામાં આવે છે. તે પછી વારાફરતી એક્ઝેક્યુટેબલ લોન્ચ કરવાનું ચાલુ રાખશે. તેઓ સામાન્ય રીતે નીચે મુજબ કરે છેઃ game0.exe બેકડોર/ડાઉનલોડર game1.exe એસએમટીપી રિલે game2.exe ઈ-મેલ સરનામું ચોરી કરનાર game3.exe ઈ-મેલ વાયરસ સ્પ્રેડર game4.exe ડિસ્ટ્રિબ્યુટેડ ડેનિયલ ઓફ સર્વિસ (ડીડીઓએસ) એટેક ટૂલ game5.exe સ્ટોર્મ વોર્મ ડ્રોપરની અપડેટ કરેલી નકલ દરેક તબક્કે સમાધાન કરાયેલ સિસ્ટમ બોટનેટમાં જોડાઈ જશે; ઝડપી ફ્લક્સ DNS આ પ્રક્રિયાને ટ્રેક કરવાનું અપવાદરૂપે મુશ્કેલ બનાવે છે. આ કોડ વિન્ડોઝ સિસ્ટમ પર% વિન્ડીર% \સિસ્ટમ32\ wincom32.sys થી કર્નલ રુટકીટ દ્વારા ચલાવવામાં આવે છે, અને બોટનેટ પર પાછા આવતા તમામ જોડાણો ઇ-ડોન્કી/ઓવરનેટ સંચાર પ્રોટોકોલના સુધારેલા સંસ્કરણ દ્વારા મોકલવામાં આવે છે. પદ્ધતિ સ્ટોર્મ બોટનેટ અને તેના પ્રકારો વિવિધ પ્રકારના હુમલા વેક્ટરનો ઉપયોગ કરે છે, અને વિવિધ રક્ષણાત્મક પગલાં પણ અસ્તિત્વમાં છે. સ્ટોર્મ બોટનેટ પોતાનો બચાવ કરતી હોવાનું અને સ્ટોર્મ વાયરસ-ચેપગ્રસ્ત કમ્પ્યુટર સિસ્ટમો માટે ઓનલાઇન સ્કેન કરતી કમ્પ્યુટર સિસ્ટમો પર હુમલો કરતી હોવાનું જોવા મળ્યું હતું. બોટનેટ તેની પોતાની આંતરિક અખંડિતતા જાળવવા માટે ડી. ડી. ઓ. એસ. પ્રતિ-હુમલાઓ સાથે પોતાનો બચાવ કરશે. અમુક સમયે, બોટનેટ ફેલાવવા માટે ઉપયોગમાં લેવાતા સ્ટોર્મ વોર્મે એન્ટી-વાયરસ અને મૉલવેર સુરક્ષા કંપનીઓના સંરક્ષણને દબાવી દેવાના કેન્દ્રિત પ્રયાસમાં ઇન્ટરનેટ પર પોતાની સેંકડો અથવા હજારો આવૃત્તિઓ રજૂ કરવાનો પ્રયાસ કર્યો છે. આઇબીએમ સુરક્ષા સંશોધક જોશુઆ કોર્મનના જણાવ્યા અનુસાર, "આ પહેલીવાર છે જ્યારે મને યાદ છે કે મેં ક્યારેય એવા સંશોધકોને જોયા છે જેઓ ખરેખર શોષણની તપાસ કરવાથી ડરતા હતા". સંશોધકો હજુ પણ અનિશ્ચિત છે કે બોટનેટના સંરક્ષણ અને પ્રતિઆક્રમણ ઓટોમેશનનું એક સ્વરૂપ છે, અથવા સિસ્ટમના ઓપરેટરો દ્વારા જાતે ચલાવવામાં આવે છે. "જો તમે ડિબગર અથવા ક્વેરી સાઇટ્સને જોડવાનો પ્રયાસ કરો છો જે તે જાણ કરી રહી છે, તો તે તમને તરત જ જાણે છે અને સજા કરે છે. [ઓવર એટ] સિક્યોરવર્ક્સ, તેનો એક ભાગ ડીડીઓએસ-એડ [ડિસ્ટ્રિબ્યુટેડ-ડેનિયલ-ઓફ-સર્વિસ એટેક] નેટવર્કમાંથી એક સંશોધક. દર વખતે જ્યારે હું તપાસકર્તાને તપાસ કરવાનો પ્રયાસ કરતા સાંભળું છું, ત્યારે તેમને આપમેળે સજા થાય છે. તે જાણે છે કે તેની તપાસ થઈ રહી છે, અને તે તેમને સજા કરે છે. તે પાછા લડે છે ", કોર્મને કહ્યું. Spameater.com તેમજ અન્ય સાઇટ્સ જેવી કે 419eater.com અને આર્ટિસ્ટ્સ અગેન્સ્ટ 419, જે બંને 419 સ્પામ ઈ-મેલ છેતરપિંડી સાથે કામ કરે છે, તેઓએ ડીડીઓએસ હુમલાઓનો અનુભવ કર્યો છે, જે તેમને અસ્થાયી રૂપે સંપૂર્ણપણે નિષ્ક્રિય બનાવે છે. ડીડીઓએસ હુમલાઓમાં તે અને અન્ય લક્ષ્ય આઇપી સરનામાંઓ પર સામૂહિક સમાંતર નેટવર્ક કૉલ્સ કરવા, સર્વરોની ક્ષમતાઓને ઓવરલોડ કરવા અને તેમને વિનંતીઓનો જવાબ આપતા અટકાવવાનો સમાવેશ થાય છે. સ્પામહાઉસ પ્રોજેક્ટ જેવા અન્ય સ્પામ વિરોધી અને છેતરપિંડી વિરોધી જૂથો પર પણ હુમલો કરવામાં આવ્યો હતો. આર્ટિસ્ટ્સ અગેઇન્સ્ટ 419 ના વેબમાસ્ટરે જણાવ્યું હતું કે હુમલો વધીને 100 એમબીટીથી વધુ થયા પછી વેબસાઇટના સર્વરે દમ તોડી દીધો હતો. એક ડઝનથી વધુ છેતરપિંડી વિરોધી સાઇટ યજમાનો સામે સમાન હુમલાઓ કરવામાં આવ્યા હતા. સ્પામ સંશોધક જેફ ચાને જણાવ્યું હતું કે, "સ્ટોર્મને ઘટાડવાની દ્રષ્ટિએ, તે સૌથી વધુ પડકારજનક છે અને સૌથી ખરાબમાં અશક્ય છે કારણ કે ખરાબ લોકો સેંકડો મેગાબાઇટ્સ ટ્રાફિકને નિયંત્રિત કરે છે. કેટલાક પુરાવા છે કે તેઓ સેંકડો ગીગાબાઇટ્સ ટ્રાફિકને નિયંત્રિત કરી શકે છે, જે કેટલાક દેશોને ઇન્ટરનેટ બંધ કરવા માટે પૂરતા છે ". સ્ટોર્મ બોટનેટની પ્રણાલીઓ પીડિતોની કમ્પ્યુટર પ્રણાલીઓ પર સ્થાનિક રીતે પોતાનો બચાવ કરવા માટે પણ પગલાં લે છે. બોટનેટ, કેટલીક સમાધાન કરાયેલી સિસ્ટમો પર, વિન્ડોઝ મશીન પર કમ્પ્યુટર પ્રક્રિયા બનાવે છે જે જ્યારે પણ નવો પ્રોગ્રામ અથવા અન્ય પ્રક્રિયાઓ શરૂ થાય ત્યારે સ્ટોર્મ સિસ્ટમોને સૂચિત કરે છે. અગાઉ, સ્ટોર્મ વોર્મ્સ સ્થાનિક રીતે અન્ય પ્રોગ્રામ્સને કહેતા હતા-જેમ કે એન્ટી-વાયરસ અથવા એન્ટી-મૉલવેર સોફ્ટવેર, ફક્ત ન ચલાવવા માટે. જો કે, આઇબીએમ સુરક્ષા સંશોધન અનુસાર, સ્ટોર્મની આવૃત્તિઓ પણ હવે સ્થાનિક કમ્પ્યુટર સિસ્ટમને એવું વિચારવા માટે "મૂર્ખ" બનાવે છે કે તેણે પ્રતિકૂળ પ્રોગ્રામને સફળતાપૂર્વક ચલાવ્યો છે, પરંતુ હકીકતમાં, તેઓ કંઈ કરી રહ્યા નથી. સોફોસના રિચાર્ડ કોહેને કહ્યું હતું કે, "પ્રોગ્રામ્સ, જેમાં માત્ર AV exes, dlls અને sys ફાઇલો જ નહીં, પરંતુ P2P એપ્લિકેશન્સ બેરશેર અને ઇડોન્કી જેવા સોફ્ટવેર પણ સફળતાપૂર્વક ચાલતા દેખાશે, ભલે તેઓ ખરેખર કંઈ જ ન કરતા હોય, જે બહારથી અચાનક સમાપ્ત થતી પ્રક્રિયા કરતાં ઘણી ઓછી શંકાસ્પદ છે". સમાધાન કરનારા વપરાશકર્તાઓ અને સંબંધિત સુરક્ષા પ્રણાલીઓ ધારે છે કે સુરક્ષા સોફ્ટવેર સફળતાપૂર્વક ચાલી રહ્યું છે જ્યારે તે હકીકતમાં નથી. 17 સપ્ટેમ્બર, 2007ના રોજ, યુનાઇટેડ સ્ટેટ્સમાં રિપબ્લિકન પાર્ટીની વેબસાઇટ સાથે ચેડા કરવામાં આવ્યા હતા, અને તેનો ઉપયોગ સ્ટોર્મ વોર્મ અને બોટનેટનો પ્રચાર કરવા માટે કરવામાં આવ્યો હતો. ઓક્ટોબર 2007માં, બોટનેટે તેની મેઇલ સિસ્ટમ્સ પર યુટ્યુબની કેપ્ચા એપ્લિકેશનમાં ખામીઓનો લાભ ઉઠાવ્યો હતો, જેમાં વીડિયો ગેમ હેલો 3નું વિશેષ સંસ્કરણ જીતવા સાથે સંકળાયેલા કૌભાંડ સાથે એક્સબોક્સ માલિકોને લક્ષિત સ્પામ ઈ-મેલ્સ મોકલવામાં આવ્યા હતા. હુમલાની અન્ય પદ્ધતિઓમાં લોકોને ટ્રોજન સોફ્ટવેર ડાઉનલોડ કરવા માટે હસતી બિલાડીઓની આકર્ષક એનિમેટેડ છબીઓનો ઉપયોગ કરવો અને યાહૂ! ના વપરાશકર્તાઓને છેતરવાનો સમાવેશ થાય છે. જીઓસિટીઝની સોફ્ટવેર ડાઉનલોડ કરવાની જિયોસિટીઝ સેવા જેનો ઉપયોગ જિયોસિટીઝ જાતે કરવા માટે જરૂરી હોવાનો દાવો કરવામાં આવ્યો હતો. ખાસ કરીને જીઓસિટીઝ હુમલાને ટ્રેન્ડ માઇક્રોના પોલ ફર્ગ્યુસન દ્વારા "સંપૂર્ણ હુમલો વેક્ટર" કહેવામાં આવ્યો હતો, અને જાણીતા સ્પામ અને મૉલવેર સેવા, રશિયન બિઝનેસ નેટવર્કના સભ્યોને સામેલ કર્યા હતા. 2007માં નાતાલની પૂર્વસંધ્યાએ, સ્ટોર્મ બોટનેટે "ફાઇન્ડ સમ ક્રિસમસ ટેઈલ", "ધ ટ્વેલ્વ ગર્લ્સ ઓફ ક્રિસમસ" અને "મિસિસ ક્લોઝ ઇઝ આઉટ ટુનાઇટ!" જેવા શીર્ષકો સાથે મહિલાઓમાં પુરુષોના રસની આસપાસ ફરતા રજા-આધારિત સંદેશાઓ મોકલવાનું શરૂ કર્યું હતું. અને આકર્ષક મહિલાઓના ફોટા. તેને બોટનેટમાં વધુ અસુરક્ષિત સિસ્ટમોને દોરવા અને રજાઓ દરમિયાન તેના કદને વધારવાના પ્રયાસ તરીકે વર્ણવવામાં આવ્યું હતું, જ્યારે સુરક્ષા વિક્રેતાઓ તરફથી સુરક્ષા અપડેટ્સ વહેંચવામાં વધુ સમય લાગી શકે છે. ક્રિસમસ સ્ટ્રીપર્સ સાથેના ઈ-મેલ્સના વિતરણના એક દિવસ પછી, સ્ટોર્મ બોટનેટ ઓપરેટરોએ તરત જ નવા ચેપગ્રસ્ત ઈ-મેલ્સ મોકલવાનું શરૂ કર્યું જેમાં તેમના પ્રાપ્તકર્તાઓને "હેપ્પી ન્યૂ યર 2008!" ની શુભેચ્છા પાઠવવાનો દાવો કરવામાં આવ્યો હતો. જાન્યુઆરી 2008 માં, બોટનેટ પ્રથમ વખત મુખ્ય નાણાકીય સંસ્થાઓ સામે ફિશિંગ હુમલામાં સામેલ હોવાનું જાણવા મળ્યું હતું, જેમાં બાર્કલેઝ અને હેલિફેક્સ બંનેને નિશાન બનાવવામાં આવ્યા હતા. એન્ક્રિપ્શન અને વેચાણ 15 ઓક્ટોબર, 2007ની આસપાસ, એવું બહાર આવ્યું હતું કે સ્ટોર્મ બોટનેટના ભાગો અને તેના પ્રકારો વેચાણ માટે હોઈ શકે છે. આ બોટનેટના ઇન્ટરનેટ ટ્રાફિક અને માહિતીના એન્ક્રિપ્શનમાં અનન્ય સુરક્ષા કીનો ઉપયોગ કરીને કરવામાં આવી રહ્યું છે. અનન્ય કીઓ દરેક વિભાગ અથવા સ્ટોર્મ બોટનેટના પેટા વિભાગને મેળ ખાતી સુરક્ષા કી ધરાવતા વિભાગ સાથે વાતચીત કરવાની મંજૂરી આપશે. જો કે, જો સુરક્ષા કીની અનન્ય લંબાઈ અને સહીઓ હોય તો આ લોકોને ભવિષ્યમાં સ્ટોર્મ બોટનેટ ટ્રાફિકને શોધવા, ટ્રેક કરવા અને અવરોધિત કરવાની મંજૂરી પણ આપી શકે છે. કોમ્પ્યુટર સુરક્ષા વિક્રેતા સોફોસ એ મૂલ્યાંકન સાથે સંમત થયા છે કે સ્ટોર્મ બોટનેટના વિભાજનથી તેની સેવાઓના સંભવિત પુનર્વેચાણનો સંકેત મળે છે. સોફોસના ગ્રેહામ ક્લુલે જણાવ્યું હતું કે, "સ્ટોર્મ દ્વારા એન્ક્રિપ્ટેડ ટ્રાફિકનો ઉપયોગ એક રસપ્રદ લક્ષણ છે જેણે આપણી પ્રયોગશાળામાં ભમર ઉભા કર્યા છે. તેનો સૌથી વધુ સંભવિત ઉપયોગ સાયબર ગુનેગારો માટે નેટવર્કના ભાગોને દુરૂપયોગ માટે ભાડે આપવા માટે છે. જો નેટવર્કનો ઉપયોગ સ્પામિંગ, વિતરિત અસ્વીકાર-સેવા હુમલાઓ અને અન્ય દૂષિત પ્રવૃત્તિઓ માટે કરવામાં આવ્યો હોય તો તે આશ્ચર્યજનક નહીં હોય. સુરક્ષા નિષ્ણાતોએ અહેવાલ આપ્યો છે કે જો મૉલવેર બજાર માટે સ્ટોર્મને "ઉપયોગ માટે તૈયાર બોટનેટ બનાવતી સ્પામ કીટ" ના રૂપમાં વિભાજિત કરવામાં આવે, તો વિશ્વ સ્ટોર્મ સંબંધિત ચેપ અને ચેડા કરાયેલી કમ્પ્યુટર સિસ્ટમોની સંખ્યામાં તીવ્ર વધારો જોઈ શકે છે. એન્ક્રિપ્શન માત્ર ઓક્ટોબર 2007ના બીજા અઠવાડિયાથી સ્ટોર્મ દ્વારા સમાધાન કરાયેલી સિસ્ટમોને અસર કરે તેવું લાગે છે, જેનો અર્થ છે કે તે સમયમર્યાદા પછી સમાધાન કરાયેલી કોઈપણ કમ્પ્યુટર સિસ્ટમોને ટ્રેક કરવી અને અવરોધિત કરવી મુશ્કેલ રહેશે. સ્ટોર્મ બોટનેટના આ વિભાજનની શોધના દિવસોની અંદર, મુખ્ય સુરક્ષા વિક્રેતાઓ દ્વારા નવા પેટા વિભાગમાંથી સ્પામ ઈ-મેલનો પર્દાફાશ કરવામાં આવ્યો હતો. 17 ઓક્ટોબરની સાંજે, સુરક્ષા વિક્રેતાઓએ એમ્બેડેડ એમપી 3 સાઉન્ડ ફાઇલો સાથે નવા સ્પામ જોવાનું શરૂ કર્યું, જેણે ગેરકાયદેસર પંપ-એન્ડ-ડમ્પ સ્ટોક કૌભાંડના ભાગરૂપે પીડિતોને પેની સ્ટોકમાં રોકાણ કરવા માટે છેતરવાનો પ્રયાસ કર્યો. એવું માનવામાં આવતું હતું કે આ સૌપ્રથમ સ્પામ ઈ-મેલ કૌભાંડ હતું જેણે પીડિતોને મૂર્ખ બનાવવા માટે ઓડિયોનો ઉપયોગ કર્યો હતો. લગભગ અન્ય તમામ સ્ટોર્મ-સંબંધિત ઈ-મેલ્સથી વિપરીત, જો કે, આ નવા ઓડિયો સ્ટોક કૌભાંડ સંદેશાઓમાં કોઈ પણ પ્રકારના વાયરસ અથવા સ્ટોર્મ મૉલવેર પેલોડનો સમાવેશ થતો ન હતો; તેઓ ફક્ત સ્ટોક કૌભાંડનો ભાગ હતા. જાન્યુઆરી 2008 માં, બોટનેટ પ્રથમ વખત મુખ્ય નાણાકીય સંસ્થાઓના ગ્રાહકો સામે ફિશિંગ હુમલામાં સામેલ હોવાનું જાણવા મળ્યું હતું, જેમાં બાર્કલેઝ, હેલિફેક્સ અને રોયલ બેંક ઓફ સ્કોટલેન્ડ સહિત યુરોપમાં બેંકિંગ સંસ્થાઓને નિશાન બનાવવામાં આવી હતી. ઉપયોગમાં લેવાતી અનન્ય સુરક્ષા કીઓ એફ-સિક્યોરને સૂચવે છે કે બોટનેટના સેગમેન્ટ્સ ભાડે આપવામાં આવી રહ્યા છે. 25 સપ્ટેમ્બર, 2007ના રોજ એવો અંદાજ લગાવવામાં આવ્યો હતો કે વિન્ડોઝ મેલિશિયસ સોફ્ટવેર રિમૂવલ ટૂલ (એમ. એસ. આર. ટી.) માં માઇક્રોસોફ્ટ અપડેટે બોટનેટના કદને 20 ટકા સુધી ઘટાડવામાં મદદ કરી હશે. માઇક્રોસોફ્ટ દ્વારા દાવો કરવામાં આવ્યો છે તેમ નવા પેચે 26 લાખ સ્કેન કરેલી વિન્ડોઝ સિસ્ટમોમાંથી આશરે 274,372 ચેપગ્રસ્ત સિસ્ટમોમાંથી સ્ટોર્મને દૂર કર્યું હતું. જો કે, માઇક્રોસોફ્ટના વરિષ્ઠ સુરક્ષા કર્મચારીઓના જણાવ્યા અનુસાર, "પ્રથમ દિવસથી એમએસઆરટી દ્વારા સાફ કરવામાં આવેલા 180,000 + વધારાના મશીનો ઘરેલું વપરાશકર્તા મશીનો હોવાની શક્યતા છે જે 'સ્ટોર્મ' બોટનેટની દૈનિક કામગીરીમાં નોંધપાત્ર રીતે સામેલ ન હતા, જે સૂચવે છે કે એમએસઆરટી સફાઈ શ્રેષ્ઠ રીતે પ્રતીકાત્મક હોઈ શકે છે. ઓક્ટોબર 2007ના અંત સુધીમાં, કેટલાક અહેવાલોએ સૂચવ્યું હતું કે સ્ટોર્મ બોટનેટ તેના ઇન્ટરનેટ પદચિહ્નનું કદ ગુમાવી રહ્યું હતું અને કદમાં નોંધપાત્ર ઘટાડો થયો હતો. સાન ડિએગો ખાતે યુનિવર્સિટી ઓફ કેલિફોર્નિયાના સુરક્ષા વિશ્લેષક બ્રેન્ડન એનરાઇટે અંદાજ મૂક્યો હતો કે ઓક્ટોબરના અંત સુધીમાં બોટનેટ લગભગ 160,000 ચેડા કરાયેલી સિસ્ટમોના કદ સુધી ઘટી ગયું હતું, જે જુલાઈ 2007માં એનરાઇટની 1,500,000 સિસ્ટમોના અગાઉના અંદાજિત ઉચ્ચ સ્તરથી ઓછું હતું. જો કે, એનરાઇટે નોંધ્યું હતું કે બોટનેટની રચના સતત બદલાતી રહી હતી અને તે હજુ પણ હુમલાઓ અને નિરીક્ષણ સામે સક્રિય રીતે પોતાનો બચાવ કરી રહી હતી. "જો તમે સંશોધક છો અને તમે માલવેરને હોસ્ટ કરતા પૃષ્ઠોને ખૂબ જ હિટ કરો છો, તો એક સ્વચાલિત પ્રક્રિયા છે જે આપમેળે તમારી વિરુદ્ધ સેવાનો અસ્વીકાર [હુમલો] શરૂ કરે છે", તેમણે કહ્યું, અને ઉમેર્યું કે તેમના સંશોધનને કારણે સ્ટોર્મ બોટનેટ હુમલો થયો જેણે યુસી સાન ડિએગો નેટવર્કના ઓફલાઇન ભાગને પછાડ્યો. કોમ્પ્યુટર સુરક્ષા કંપની મેકએફી કહે છે કે સ્ટોર્મ વોર્મ ભવિષ્યના હુમલાનો આધાર હશે. માયડૂમ કૃમિની શોધ કરનાર જાણીતા સુરક્ષા નિષ્ણાત ક્રેગ શ્મુગરે સ્ટોર્મ બોટનેટને ટ્રેન્ડ-સેટર ગણાવ્યું હતું, જેના કારણે ગુનેગારો દ્વારા સમાન યુક્તિઓનો વધુ ઉપયોગ કરવામાં આવ્યો છે. આવા એક વ્યુત્પન્ન બોટનેટને સ્ટોર્મ બોટનેટ નિયંત્રકો જેવા સમાન તકનીકી સાધનોના ઉપયોગને કારણે "સેલિબ્રિટી સ્પામ ગેંગ" તરીકે ઓળખવામાં આવે છે. સ્ટોર્મ ઓપરેટરો પીડિતોને લલચાવવા માટે જે અત્યાધુનિક સામાજિક ઇજનેરીનો ઉપયોગ કરે છે તેનાથી વિપરીત, સેલિબ્રિટી સ્પામર્સ એન્જેલીના જોલી અને બ્રિટની સ્પીયર્સ જેવી હસ્તીઓની નગ્ન છબીઓની ઓફરનો ઉપયોગ કરે છે. સિસ્કો સિસ્ટમ્સના સુરક્ષા નિષ્ણાતોએ એક અહેવાલમાં જણાવ્યું હતું કે તેઓ માને છે કે 2008માં સ્ટોર્મ બોટનેટ એક ગંભીર ખતરો બની રહેશે, અને જણાવ્યું હતું કે તેમનો અંદાજ છે કે તેનું કદ "લાખો" માં રહ્યું છે. 2008ની શરૂઆતમાં, સ્ટોર્મ બોટનેટે તેના બ્લેક હેટ અર્થતંત્રમાં નુગાચેના રૂપમાં વ્યવસાયિક સ્પર્ધા પણ શોધી કાઢી હતી, જે અન્ય સમાન બોટનેટ છે, જેને સૌપ્રથમ 2006માં ઓળખવામાં આવ્યું હતું. અહેવાલોએ સંકેત આપ્યો છે કે બંને બોટનેટ્સના ઓપરેટરો વચ્ચે તેમની સ્પામ ઈ-મેલ ડિલિવરીના વેચાણ માટે ભાવ યુદ્ધ ચાલી રહ્યું હોઈ શકે છે. ક્રિસમસ અને નવા વર્ષની રજાઓ બ્રિજિંગ 2007-2008 પછી, જર્મન હનીનેટ પ્રોજેક્ટના સંશોધકોએ અહેવાલ આપ્યો હતો કે રજાઓ દરમિયાન સ્ટોર્મ બોટનેટના કદમાં 20 ટકા સુધીનો વધારો થયો હોઈ શકે છે. માર્ચ 2008ના મેસેજલેબ્સ ઇન્ટેલિજન્સ રિપોર્ટનો અંદાજ છે કે ઇન્ટરનેટ પરના તમામ સ્પામમાંથી 20 ટકાથી વધુ સ્પામ સ્ટોર્મમાંથી ઉદ્ભવે છે. બોટનેટની હાલની સ્થિતિ ધ સ્ટોર્મ બોટનેટ 2008ના અંતમાં તેના ઘટાડા સુધી બે વર્ષથી વધુ સમયથી સ્પામ મોકલી રહ્યું હતું. આમાંનું એક પરિબળ-બૉટનેટ જાળવવા માટે સર્જકો માટે તેને ઓછું રસપ્રદ બનાવવાના કારણે-સ્ટોર્મફકર ટૂલ હોઈ શકે છે, જેણે બૉટનેટના ભાગો પર નિયંત્રણ લેવાનું શક્ય બનાવ્યું હતું. 28 એપ્રિલ, 2010ના રોજ, મેકએફીએ જાહેરાત કરી હતી કે સ્ટોર્મબોટ 2ની કહેવાતી "અફવાઓ" ની ચકાસણી કરવામાં આવી છે. મૂળ સ્ટોર્મનું વિશ્લેષણ કરવા માટે ઘણું કામ કરનારા જર્મન સંશોધકો માર્ક શ્લોસર, ટિલમેન વર્નર અને ફેલિક્સ લેડરને જાણવા મળ્યું કે લગભગ બે-તૃતીયાંશ "નવા" કાર્યો છેલ્લા સ્ટોર્મ કોડ આધારની નકલ અને પેસ્ટ છે. એકમાત્ર વસ્તુ જે ખૂટે છે તે P2P માળખું છે, કદાચ તે સાધનને કારણે કે જેણે મૂળ તોફાનને નીચે લાવવા માટે P2P નો ઉપયોગ કર્યો હતો. હનીનેટ બ્લોગે આને સ્ટોર્મબોટ 2 નામ આપ્યું છે. આ પણ જુઓ એલ્યુરિયન બેગલ (કોમ્પ્યુટર વોર્મ) બોટનેટ કોન્ફિકર ઈ-મેલ સ્પામ ગેમઓવર ઝીયુએસ હેલ્પફુલ વોર્મ ઈન્ટરનેટ ક્રાઈમ ઈન્ટરનેટ સિક્યુરિટી મેકકોલો ઓપરેશનઃ બોટ રોસ્ટ રુસ્ટોક બોટનેટ રેગિન (માલવેર) શ્રીઝબી બોટનેટ ઝોમ્બી (કોમ્પ્યુટર સાયન્સ) ઝીરો એક્સેસ બોટનેટ ઝીયુઝ (માલવેર) સંદર્ભો બાહ્ય લિંક્સ "ધ સ્ટોર્મ વોર્મઃ શું તમે ખાતરી કરી શકો છો કે તમારું મશીન ચેપગ્રસ્ત નથી?" લક્ષ્ય પૃષ્ઠ હવે આ વેબસાઇટ પર નથી. "ટ્રસ્ટેડસોર્સ સ્ટોર્મ ટ્રેકર": ટોચના સ્ટોર્મ ડોમેન્સ અને નવીનતમ વેબ પ્રોક્સી લક્ષ્ય પૃષ્ઠ હવે આ વેબસાઇટ પર નથી. ઈન્ટરનેટ સુરક્ષા ડિસ્ટ્રિબ્યુટેડ કમ્પ્યુટિંગ પ્રોજેક્ટ્સ સ્પામિંગ બોટનેટ્સ