Vandaag bestaat Storm Worm precies één jaar - en we kunnen wel stellen dat deze malware in dat jaar flink volwassen is geworden. Want: hij is er nog steeds en blijft zich maar ontwikkelen en verspreiden.
De Storm Worm heeft zijn naam te danken aan zijn entree als spammail met als onderwerp '230 dead as storm batters Europe'. Hiermee speelde de malware in op de hevige stormen in Europa, januari vorig jaar. Daarvoor was de worm ook al even actief, als e-mail met waarschuwingen voor een derde wereldoorlog of een mededeling over de vermeende dood van de Amerikaanse president.
Na de stormachtige introductie heeft de malware een jaar lang alle mogelijk onderwerpen, actualiteiten en vermommingen uit de kast getrokken om mensen te verleiden tot het openen van de e-mail. De laatste weken wordt de botnet ook als phishing-poging gesignaleerd.
De Storm Worm heeft een aantal kenmerken dat ervoor zorgt dat hij nog steeds bestaat. Internetbeveiliger TrendMicro heeft ze even op een rijtje gezet:
* De worm verandert continu en is een van de eerste peer-to-peer botnets. Dit maakt het lastig om de boosdoener op te sporen en uit te schakelen;
* Dankzij social engineering kan de Storm Worm zich aanpassen aan bepaalde perioden in het jaar. De worm speelt bijvoorbeeld in op feestdagen en sporttoernooien;
* De aanvalsmethoden variëren. Zo verscheen de worm onlangs als phishing-methode om zo informatie en gegevens te stelen;
* De Storm Worm is ontworpen door slimme criminelen die hun malware aan andere criminelen 'uitlenen'.
Het einde van Storm Worm lijkt voorlopig nog niet in zich. Het ‘weeralarm' blijft daarom van kracht...
