De spam e-mails met de melding over een atoomexplosie in de buurt van Amsterdam zijn verstuurd via het botnet van de Storm worm, en dat is volgens experts opmerkelijk. De virusschrijvers hebben voor deze actie het gebruikte spam template, waar normaal gegevens zoals peers, e-mailadressen en inhoud van het spambericht staan, aangepast met een lijst van meer dan 1000 Geocities domeinen. De domeinen stuurde bezoekers weer door naar een kwaadaardige webserver waar een plugin werd aangeboden.

In werkelijkheid ging het om een backdoor, waarvan de eerste variant al eind 2006 verscheen. De informatie die het Trojaanse paard steelt wordt doorgestuurd naar een server die in Turkijke staat. In september en oktober werd het aangeboden ipix-install.exe bestand al verspreid via een Duitse "sexpartner spam.

Volgens onderzoekers is het opmerkelijk dat het Storm botnet wordt gebruikt om andere malware op deze manier te verspreiden. "Dit kan betekenen dat de Storm herders de kracht van hun gigantische botnet aan andere virusschrijvers beschikbaar stellen", zegt Alex Eckelberry van Sunbelt. De ipix-install aanval zou verder alleen tegen Duitse en Nederlandse gebruikers als doelwit hebben. Vorige maand werd al geopperd dat het Storm botnet voor deze reden in kleinere delen wordt opgedeeld.