Od późnego poranka cyberprzestępcy rozesłali miliony wiadomości o temacie "Olimpiada przeniesiona z Pekinu do Atlanty" - powiadamiają specjaliści z firmy G Data. W treści e-maili można znaleźć informację o katastrofie samolotu pasażerskiego w Michigan oraz odnośnik do artykułu na ten temat.

W rzeczywistości link prowadzi do przechwyconego serwera organizacji argentyńskich psychologów, aktualnie zawierającego mnóstwo filmów pornograficznych. Po wejściu na stronę wyświetla się komunikat, informujący o konieczności pobrania kodeka, który tak naprawdę jest złośliwym oprogramowaniem (m.in. TrojanDownloader.Win32.Agent.vyi).

Do tej pory robak pojawiał się pod postacią kartek rozsyłanych z okazji Walentynek, Bożego Narodzenia i innych świąt, a także komunikatów dotyczących różnego rodzaju wydarzeń politycznych oraz katastrof naturalnych. Tym ostatnim zawdzięcza zresztą swoją nazwę – pierwsze rozsyłane przez Storm informacje dotyczyły szalejącego na początku ubiegłego roku huraganu Kirył.

W ubiegłym tygodniu robak obwieszczał wkroczenie amerykańskiej armii do Iranu, rozsyłając e-maile o tytułach "Occupation of Iran", "The World War III has already begun" czy "Washington preferes to shoot first" (przykładowe tematy i treści wiadomości można znaleźć na stronach firmy Sophos).

Autorzy szkodnika starali się zwabić nieświadomych internautów na specjalnie spreparowane strony, na których dochodziło do infekcji komputerów pracujących pod kontrolą systemu Windows. Pecety były zarażane trojanem Troj/Tibs-UO i złośliwym oprogramowaniem Mal/ObfJS-AY.

Aby nie dopuścić do infekcji tym robakiem, należy przestrzegać standardowych wskazówek: nie otwierać załączników pochodzących z nieznanych źródeł ani plików zamieszczonych na podejrzanych stronach internetowych, a także regularnie aktualizować system i oprogramowanie antywirusowe.