{{위키데이터 속성 추적}}
{{구별|W32/Storm.worm}}
{{다른 뜻|스톰 봇넷||이 웜에 감염된 머신으로 구성된 봇넷}}
[[파일:Cybercrime wikifoto.jpg|섬네일|이메일 첨부 파일의 스톰 웜의 예]]
'''스톰 웜'''(Storm Worm, [[핀란드]] 기업 [[F-시큐어]]가 명명)은 [[백도어]]<ref>{{뉴스 인용|script-title=ru:"Штормовой червь" атакует Интернет|url=http://techlabs.by/news/software/14286.html|publisher=|first=Александр|last=Шуб|date=|accessdate=2007-01-20|language=ru|제목="Штормовой червь" атакует Интернет|보존url=https://web.archive.org/web/20070928022256/http://techlabs.by/news/software/14286.html|보존날짜=2007-09-28|url-status=dead}}</ref><ref>{{뉴스 인용|title=  'Storm Worm' Continues to Spread Around Globe|url=  http://www.foxnews.com/story/0,2933,247098,00.html|publisher=  FOXNews.com|first=  Brian|last=  Prince|date=  January 26, 2007|accessdate=  2007-01-27|보존url=  https://web.archive.org/web/20070523052239/http://www.foxnews.com/story/0,2933,247098,00.html|보존날짜=  2007-05-23|url-status=  dead}}</ref> [[트로이 목마 (컴퓨팅)|트로이 목마]]의 하나로서, [[마이크로소프트]] 운영 체제를 사용하는 컴퓨터에 영향을 주며,<ref name="FSEC"/><ref>According to Symantec, which detected it as [[Trojan horse (computing)|Trojan]].Packed.8. [[라이브업데이트|LiveUpdate]] definitions also identified it as Trojan.Peacomm</ref><ref>{{뉴스 인용|title=  "Storm worm" sloshes through the internet|url= http://www.heise-online.co.uk/security/Storm-worm-sloshes-through-the-internet--/news/83990|publisher=  |first= |last= |date= 2007-01-19 <!--19:46-->|accessdate= 2007-01-20}}</ref> 2007년 1월 17일 발견되었다.<ref name="FSEC"/> 이 웜의 다른 이름은 다음과 같다:

* '''Small.dam''' 또는 '''Trojan-Downloader.Win32.Small.dam''' ([[F-시큐어]])
* '''CME-711''' ([[MITRE]])
* '''W32/Nuwar@MM''', '''Downloader-BAI''' (특정 유형) ([[맥아피]])
* '''Troj/Dorf''', '''Mal/Dorf''' ([[Sophos]])
* '''Trojan.DL.Tibs.Gen!Pac13'''<ref name="FSEC">{{웹 인용|title=  	
F-Secure Trojan Information Pages: Small.DAM |url= http://www.f-secure.com/v-descs/small_dam.shtml|publisher=  |first= |last= |date=
 |accessdate= 2007-01-25}}</ref>
* '''Trojan.Downloader-647'''
* '''Trojan.Peacomm''' ([[시만텍]])
* '''TROJ_SMALL.EDW''' ([[트렌드 마이크로]])
* '''Win32/Nuwar''' ([[ESET]])
* '''Win32/Nuwar.N@MM!CME-711''' ([[윈도우 라이브 원케어]])
* '''W32/Zhelatin''' ([[F-시큐어]], [[카스퍼스키 안티바이러스|카스퍼스키]])
* '''Trojan.Peed''', '''Trojan.Tibs''' ([[비트디펜더]])

== 동작 방식 ==
원래 유럽의 폭풍 Kyrill에 관한 메시지에서 전파된 스톰 웜은 다음의 이메일 제목으로 되어있다:<ref name="Symantec">{{웹 인용|title=  	
Trojan.Peacomm |url= http://www.symantec.com/security_response/writeup.jsp?docid=2007-011917-1403-99|publisher=  |first=Masaki |last=Suenaga |date=January 22, 2007<!-- 04:04:42 PM GMT
 -->|accessdate= 2007-01-22}}</ref>

* How To Get So HARD
* A killer at 11, he's free at 21 and kill again!
* U.S. Secretary of State [[콘돌리자 라이스|Condoleezza Rice]] has kicked German Chancellor [[앙겔라 메르켈|Angela Merkel]]
* British Muslims Genocide
* Naked teens attack home director.
* 230 dead as storm batters Europe.(Where the worm got its name from)
* Re: Your text
* Radical Muslim drinking enemies's blood.
* Chinese/Russian missile shot down Russian/Chinese satellite/aircraft
* [[사담 후세인|Saddam Hussein]] safe and sound!
* Saddam Hussein alive!
* Venezuelan leader: "Let's the War beginning".
* [[피델 카스트로|Fidel Castro]] dead.
* If I Knew
* FBI vs. Facebook

첨부 파일을 열면 악성 소프트웨어가 wincom32 서비스를 설치하고 페이로드를 주입하고 [[패킷]]을 악성 소프트웨어 자체 내에 인코딩된 위치로 전달한다. 시만텍에 따르면 Trojan.Abwiz.F trojan, W32.Mixor.Q@mm [[웜]]을 다운로드하고 실행할 수 있다.<ref name="Symantec"/> 첨부파일의 알려진 이름 중 일부는 다음과 같다:<ref name="Symantec"/>

* Postcard.exe
* ecard.exe
* FullVideo.exe
* Full Story.exe
* Video.exe
* Read More.exe
* FullClip.exe
* GreetingPostcard.exe
* MoreHere.exe
* FlashPostcard.exe
* GreetingCard.exe
* ClickHere.exe
* ReadMore.exe
* FlashPostcard.exe
* FullNews.exe
* NflStatTracker.exe
* ArcadeWorld.exe
* ArcadeWorldGame.exe
나중에 F-Secure가 확인한 바에 따르면
이 악성 소프트웨어는 "Love birds", "Touched by Love"와 같은 제목을 확산시키기 시작했다. 이 이메일들은 다음의 파일 중 일부를 호스팅하는 웹사이트로 연결되며 바이러스가 포함된 것으로 확인되었다:
* with_love.exe
* withlove.exe
* love.exe
* frommetoyou.exe
* iheartyou.exe
* fck2008.exe
* fck2009.exe

== 내용주 ==
{{각주}}

== 외부 링크 ==
* [https://web.archive.org/web/20161206135742/http://spamtrackers.eu/wiki/index.php?title=Storm Spamtrackers SpamWiki: Storm]
* [https://web.archive.org/web/20071012115210/http://www.networkworld.com/news/2007/080207-black-hat-storm-worms-virulence.html NetworkWorld: Storm Worm's virulence may change tactics]
* [https://www.wired.com/politics/security/commentary/securitymatters/2007/10/securitymatters_1004 Wired.com: Analysis by] [[브루스 슈나이어]]
* [https://web.archive.org/web/20120213163106/http://blogs.iss.net/archive/StormWorm.html "There's a Storm Coming"], from the IBM ISS X-Force Blog
* [http://www.symantec.com/security_response/writeup.jsp?docid=2007-011917-1403-99&tabid=1 Trojan.Peacomm (Storm) at Symantec]
* [https://web.archive.org/web/20120112112116/http://us.trendmicro.com/imperia/md/content/us/pdf/threats/securitylibrary/arrott-etal-vb2008.pdf Stormy Weather: A Quantitative Assessment of the Storm Web Threat in 2007 (Trend Micro)]
* [http://observer.guardian.co.uk/business/story/0,,2195730,00.html In millions of Windows, the perfect Storm is gathering], from The Observer.
* [http://www.pcworld.com/article/id,144012-c,worms/article.html April Fool's Day Storm Worm Attack Hits] {{웨이백|url=http://www.pcworld.com/article/id,144012-c,worms/article.html |date=20081013151446 }}, from PC World.
* [http://www.net-security.org/aboutus.php Storm and the future of social engineering] {{웨이백|url=http://www.net-security.org/aboutus.php |date=20160112200041 }} from Help Net Security (HNS).
* Bodmer, Kilger, Carpenter, & Jones (2012). Reverse Deception: Organized Cyber Threat Counter-Exploitation. New York: McGraw-Hill Osborne Media. {{ISBN|0071772499}}, {{ISBN|978-0071772495}}

[[분류:윈도우 트로이 목마]]
[[분류:2000년대 해킹]]
[[분류:2007년 컴퓨팅]]