De mail verwijst naar een pagina waar het mogelijk zou zijn om de Tor-applicatie te downloaden. Wie de betreffende pagina bezoekt en op de 'Download Tor'-button klikt, haalt echter de Storm-worm binnen in plaats van Tor, zo stelt F-Secure. Ook op de officiële Tor-site wordt inmiddels gewaarschuwd voor de misleidende e-mail van de Storm-worm.

Tor (een afkorting voor The onion routing network) is een applicatie die gebruikers in staat stelt om anoniem te internetten. Het Tor-netwerk is onder meer bedoeld om dissidenten in totalitaire regimes te helpen. Tegelijkertijd wordt het ook gebruikt door verspreiders van kinderporno.

De misleidende Tor-pagina is de zoveelste poging van de makers van de Storm-worm om hun botnet uit te breiden. De laatste tijd lanceren de Storm-worm-makers enkele keren per week een nieuwe aanval, vaak gerelateerd aan actuele gebeurtenissen. Bron: Techworld