Storm botnet
ஸ்டார்ம் போட்நெட் அல்லது ஸ்டார்ம் வார்ம் போட்நெட் (டோர்ஃப் போட்நெட் மற்றும் ஈகார்ட் தீம்பொருள் என்றும் அழைக்கப்படுகிறது) என்பது "ஜோம்பி" கணினிகளின் (அல்லது "போட்நெட்") தொலைதூர கட்டுப்பாட்டு வலையமைப்பாகும், இது மின்னஞ்சல் ஸ்பேம் மூலம் பரவும் ட்ரோஜன் ஹார்ஸ், ஸ்டார்ம் வோர்ம் மூலம் இணைக்கப்பட்டுள்ளது. செப்டம்பர் 2007 இல் அதன் உச்சத்தில், ஸ்டார்ம் போட்நெட் 1 மில்லியன் முதல் 50 மில்லியன் கணினி அமைப்புகளில் இயங்கியது, மேலும் மைக்ரோசாப்ட் விண்டோஸ் கணினிகளில் உள்ள அனைத்து தீம்பொருள்களிலும் 8 சதவீதம் ஆகும். இது முதன்முதலில் ஜனவரி 2007 இல் அடையாளம் காணப்பட்டது, "ஐரோப்பாவைத் தாக்கிய புயலால் 230 பேர் இறந்தனர்" போன்ற பாடங்களுடன் மின்னஞ்சல் மூலம் விநியோகிக்கப்பட்டது, இது அதன் நன்கு அறியப்பட்ட பெயரைக் கொடுத்தது. 2007 ஆம் ஆண்டின் பிற்பகுதியில் போட்நெட் குறையத் தொடங்கியது, 2008 ஆம் ஆண்டின் நடுப்பகுதியில் சுமார் 85,000 கணினிகளைப் பாதித்தது, இது ஒரு வருடத்திற்கு முன்பு பாதிக்கப்பட்டதை விட மிகக் குறைவு. டிசம்பர் 2012 நிலவரப்படி, புயலின் அசல் படைப்பாளிகள் கண்டுபிடிக்கப்படவில்லை. ஸ்டார்ம் போட்நெட் தற்காப்பு நடத்தைகளைக் காட்டியுள்ளது, இது அதன் கட்டுப்பாட்டாளர்கள் போட்நெட்டைக் கண்காணிக்கும் மற்றும் முடக்கும் முயற்சிகளுக்கு எதிராக தீவிரமாக பாதுகாப்பதாகக் குறிக்கிறது, குறிப்பாக சில பாதுகாப்பு விற்பனையாளர்கள் மற்றும் அதை விசாரிக்க முயற்சித்த ஆராய்ச்சியாளர்களின் ஆன்லைன் செயல்பாடுகளைத் தாக்குவதன் மூலம். பாதுகாப்பு நிபுணர் ஜோ ஸ்டீவர்ட், 2007 ஆம் ஆண்டின் பிற்பகுதியில், போட்நெட்டின் ஆபரேட்டர்கள் தங்கள் செயல்பாடுகளை மேலும் பரவலாக்கத் தொடங்கினர், ஸ்டார்ம் போட்நெட்டின் சில பகுதிகளை மற்ற ஆபரேட்டர்களுக்கு விற்பனை செய்வதற்கான சாத்தியமான திட்டங்களில். இது முழு நாடுகளையும் இணையத்திலிருந்து விலக்கும் அளவுக்கு சக்திவாய்ந்ததாக இருந்தது, மேலும் உலகின் சில சிறந்த சூப்பர் கம்ப்யூட்டர்களை விட வினாடிக்கு அதிக அறிவுறுத்தல்களை இயக்கும் திறன் கொண்டது என்று மதிப்பிடப்பட்டது. யுனைடெட் ஸ்டேட்ஸ் ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் போட்நெட்டை அதிகரித்த வங்கி மோசடி, அடையாள திருட்டு மற்றும் பிற சைபர் குற்றங்களுக்கு ஒரு பெரிய ஆபத்தாக கருதியது. தோற்றம் ஜனவரி 2007 இல் இணையத்தில் முதன்முதலில் கண்டறியப்பட்டது, புயல் போட்நெட் மற்றும் புழு என்று அழைக்கப்படுகிறது, ஏனெனில் புயல் தொடர்பான பொருள் கோடுகள் அதன் தொற்று மின்னஞ்சல் ஆரம்பத்தில் பயன்படுத்தப்பட்டது, அதாவது "ஐரோப்பாவை புயல் தாக்கியதால் 230 பேர் இறந்தனர்". பின்னர் ஆத்திரமூட்டும் விஷயங்களில் "சீன ஏவுகணை அமெரிக்க விமானத்தை சுட்டு வீழ்த்தியது", மற்றும் "அமெரிக்க வெளியுறவுத்துறை செயலர் கொண்டலீசா ரைஸ் ஜெர்மன் அதிபர் அங்கேலா மேர்க்கெலை உதைத்துள்ளார்" ஆகியவை அடங்கும். லியோ குவாயேவ் உட்பட நன்கு அறியப்பட்ட தப்பியோடிய ஸ்பேமர்கள் ஸ்டார்ம் போட்நெட்டின் செயல்பாடு மற்றும் கட்டுப்பாட்டில் ஈடுபட்டிருக்கலாம் என்று சில தகவல் பாதுகாப்பு நிபுணர்களால் சந்தேகிக்கப்படுகிறது. தொழில்நுட்ப பத்திரிகையாளர் டேனியல் டைனனின் கூற்றுப்படி, அவரது "ராபர்ட் எக்ஸ். கிரிங்லி" புனைப்பெயரின் கீழ் எழுதுகையில், ஸ்டார்ம் போட்நெட் இருப்பதற்கான பிழையின் பெரும்பகுதி மைக்ரோசாப்ட் மற்றும் அடோப் சிஸ்டம்ஸில் உள்ளது. அடிக்கடி மாறிவரும் சமூக பொறியியல் (நம்பிக்கை தந்திரம்) திட்டங்கள் மூலம் பயனர்களை கவர்ந்திழுக்குவதன் மூலம் பாதிக்கப்பட்டவர்களைப் பெறுவதற்கான ஸ்டார்ம் வோர்மின் முதன்மை முறை என்று பிற ஆதாரங்கள் கூறுகின்றன. பேட்ரிக் ரனால்டின் கூற்றுப்படி, ஸ்டார்ம் போட்நெட் ஒரு வலுவான அமெரிக்க மையத்தைக் கொண்டிருந்தது, மேலும் அமெரிக்காவிற்குள் அதை ஆதரிக்க வேலை செய்யும் முகவர்கள் இருந்திருக்கலாம். எவ்வாறாயினும், சில வல்லுநர்கள், ஸ்டார்ம் போட்நெட் கட்டுப்படுத்திகள் ரஷ்யர்கள் என்று நம்புகிறார்கள், சிலர் குறிப்பாக ரஷ்ய பிசினஸ் நெட்வொர்க்கை சுட்டிக்காட்டுகின்றனர், ஸ்டார்ம் மென்பொருள் மாஸ்கோவை தளமாகக் கொண்ட பாதுகாப்பு நிறுவனமான காஸ்பர்ஸ்கி லேப் மீதான வெறுப்பைக் குறிப்பிடுகிறது, மேலும் ரஷ்ய வார்த்தையான "புல்டோஸ்கா", அதாவது "புல்டாக்" ஆகியவற்றை உள்ளடக்கியது. கலவை போட்நெட் அல்லது ஸோம்பி நெட்வொர்க், மைக்ரோசாப்ட் விண்டோஸை அவற்றின் இயக்க முறைமையாக இயக்கும் கணினிகளைக் கொண்டுள்ளது. பாதிக்கப்பட்டவுடன், ஒரு கணினி போட் என்று அழைக்கப்படுகிறது. இந்த போட் பின்னர் தானியங்கி பணிகளைச் செய்கிறது-பயனரின் தரவைச் சேகரிப்பது முதல், வலைத்தளங்களைத் தாக்குவது வரை, பாதிக்கப்பட்ட மின்னஞ்சலை அனுப்புவது வரை-அதன் உரிமையாளரின் அறிவு அல்லது அனுமதியின்றி. 5, 000 முதல் 6,000 கணினிகள் பாதிக்கப்பட்ட இணைப்புகளுடன் மின்னஞ்சல்களைப் பயன்படுத்துவதன் மூலம் புழு பரவுவதைப் பரப்ப அர்ப்பணிக்கப்பட்டுள்ளன என்று மதிப்பீடுகள் தெரிவிக்கின்றன; செப்டம்பர் 2007 வரை போட்நெட்டால் 12 லட்சம் வைரஸ் செய்திகள் அனுப்பப்பட்டுள்ளன, இதில் ஆகஸ்ட் 22,2007 அன்று மட்டும் 57 மில்லியன் பதிவு செய்யப்பட்டுள்ளது. கணினி தடயவியல் நிபுணரான லாரன்ஸ் பால்ட்வின், "ஒட்டுமொத்தமாக, புயல் ஒரு நாளைக்கு பில்லியன் கணக்கான செய்திகளை அனுப்புகிறது. இது எளிதில் பில்லியன்களில் இரட்டை இலக்கங்களாக இருக்கலாம் ". நோய்த்தொற்று-ஹோஸ்டிங் வலைத்தளங்களுக்கு பாதிக்கப்பட்டவர்களை கவர்ந்திழுக்க பயன்படுத்தப்படும் முறைகளில் ஒன்று பியோனஸ் நோல்ஸ், கெல்லி கிளார்க்சன், ரிஹானா, தி ஈகிள்ஸ், ஃபூ ஃபைட்டர்ஸ், ஆர். கெல்லி மற்றும் வெல்வெட் ரிவால்வர் போன்ற கலைஞர்களிடமிருந்து இலவச இசையின் சலுகைகள் ஆகும். வைரஸ் மற்றும் தீம்பொருள் நோய்த்தொற்றுகளுக்கு எதிரான பெரும்பாலான கணினி அமைப்புகளின் முக்கிய பாதுகாப்பான கையொப்பம் அடிப்படையிலான கண்டறிதல், அதிக எண்ணிக்கையிலான புயல் வகைகளால் பாதிக்கப்படுகிறது. போட்நெட் மற்றும் ஸ்டார்ம் வோர்ம் பரவுவதைக் கட்டுப்படுத்தும் பின்-முனை சேவையகங்கள் தானாகவே தங்கள் விநியோகிக்கப்பட்ட தொற்று மென்பொருளை ஒரு மணி நேரத்திற்கு இரண்டு முறை மீண்டும் குறியாக்கம் செய்கின்றன, புதிய பரிமாற்றங்களுக்காக, வைரஸ் எதிர்ப்பு விற்பனையாளர்களுக்கு வைரஸ் மற்றும் தொற்று பரவுவதைத் தடுப்பது கடினம். கூடுதலாக, போட்நெட்டைக் கட்டுப்படுத்தும் தொலைநிலை சேவையகங்களின் இருப்பிடம் 'ஃபாஸ்ட் ஃப்ளக்ஸ்' எனப்படும் தொடர்ந்து மாறிவரும் டிஎன்எஸ் நுட்பத்தின் பின்னால் மறைக்கப்பட்டுள்ளது, இது வைரஸ் ஹோஸ்டிங் தளங்கள் மற்றும் அஞ்சல் சேவையகங்களைக் கண்டுபிடிப்பதையும் நிறுத்துவதையும் கடினமாக்குகிறது. சுருக்கமாக, அத்தகைய இயந்திரங்களின் பெயர் மற்றும் இருப்பிடம் அடிக்கடி மாற்றப்பட்டு சுழற்றப்படுகின்றன, பெரும்பாலும் நிமிடத்திற்கு ஒரு நிமிடம் அடிப்படையில். ஸ்டார்ம் போட்நெட்டின் ஆபரேட்டர்கள் பியர்-டு-பியர் நுட்பங்கள் மூலம் கணினியைக் கட்டுப்படுத்துகிறார்கள், இதனால் வெளிப்புற கண்காணிப்பு மற்றும் கணினியை முடக்குவது மிகவும் கடினம். ஸ்டார்ம் போட்நெட்டில் மூடக்கூடிய மைய "கட்டளை மற்றும் கட்டுப்பாட்டு புள்ளி" எதுவும் இல்லை. போட்நெட் மறைகுறியாக்கப்பட்ட போக்குவரத்தையும் பயன்படுத்துகிறது. கணினிகளைப் பாதிக்கும் முயற்சிகள் பொதுவாக நுட்பமான கையாளுதல் மூலம் வைரஸைக் கொண்ட மின்னஞ்சல் இணைப்புகளைப் பதிவிறக்க மக்களை நம்ப வைப்பதைச் சுற்றி வருகின்றன. ஒரு சந்தர்ப்பத்தில், போட்நெட்டின் கட்டுப்பாட்டாளர்கள் தேசிய கால்பந்து லீக்கின் தொடக்க வார இறுதியில் சாதகமாகப் பயன்படுத்தி, "கால்பந்து கண்காணிப்பு நிரல்களை" வழங்கும் அஞ்சல்களை அனுப்பினர், இது ஒரு பயனரின் கணினியைப் பாதித்ததைத் தவிர வேறொன்றையும் செய்யவில்லை. மெசேஜ் லேப்ஸின் தலைமை ஸ்பேம் எதிர்ப்பு தொழில்நுட்ப வல்லுநர் மாட் சார்ஜென்ட்டின் கூற்றுப்படி, "சக்தியைப் பொறுத்தவரை, [போட்நெட்] சூப்பர் கம்ப்யூட்டர்களை முற்றிலும் தூக்கி எறிகிறது. நீங்கள் அனைத்து 500 சிறந்த சூப்பர் கம்ப்யூட்டர்களையும் சேர்த்தால், அது அதன் 2 மில்லியன் இயந்திரங்களுடன் அனைத்தையும் தூக்கி எறிகிறது. குற்றவாளிகளுக்கு இவ்வளவு கணினி சக்தியை அணுகுவது மிகவும் பயமாக இருக்கிறது, ஆனால் இதைப் பற்றி நாம் அதிகம் செய்ய முடியாது ". புயல் போட்நெட்டின் மொத்த திறன் மற்றும் சக்தியில் மட்டுமே தற்போது பயன்படுத்தப்படுகிறது என்று மதிப்பிடப்பட்டுள்ளது. கணினி பாதுகாப்பு நிபுணர் ஜோ ஸ்டீவர்ட் சமரசம் செய்யப்பட்ட இயந்திரங்கள் போட்நெட்டில் சேரும் செயல்முறையை விவரித்தார்ஃ சமரசம் செய்யப்பட்ட இயந்திரத்தில் தொடர்ச்சியான EXE கோப்புகளை கட்டங்களாகத் தொடங்குவதன் மூலம் போட்நெட்டில் சேர முயற்சிகள் செய்யப்படுகின்றன. வழக்கமாக, அவை game0.exe முதல் game5.exe வரை அல்லது ஒத்த வரிசையில் பெயரிடப்படுகின்றன. பின்னர் அது தொடர்ந்து செயல்படுத்தக்கூடிய சாதனங்களைத் தொடங்கும். அவர்கள் பொதுவாக பின்வருவனவற்றைச் செய்கிறார்கள்ஃ game0.exe பின்பக்கக் கதவு/பதிவிறக்குபவர் game1.exe எஸ். எம். டி. பி ரிலே game2.exe மின்னஞ்சல் முகவரி திருடுபவர் game3.exe மின்னஞ்சல் வைரஸ் பரப்பும் game4.exe விநியோகிக்கப்பட்ட சேவை மறுப்பு (டி. டி. ஓ. எஸ்) தாக்குதல் கருவி game5.exe ஸ்டார்ம் வோர்ம் டிராப்பரின் புதுப்பிக்கப்பட்ட நகல் ஒவ்வொரு கட்டத்திலும் சமரசம் செய்யப்பட்ட அமைப்பு போட்நெட்டில் இணைக்கப்படும்; ஃபாஸ்ட் ஃப்ளக்ஸ் டிஎன்எஸ் இந்த செயல்முறையைக் கண்காணிப்பதை விதிவிலக்காக கடினமாக்குகிறது. இந்த குறியீடு விண்டோஸ் கணினியில்% விண்டிர்% \sistem32\ wincom32.sys இலிருந்து ஒரு கர்னல் ரூட்கிட் வழியாக இயக்கப்படுகிறது, மேலும் போட்நெட்டிற்குத் திரும்பும் அனைத்து இணைப்புகளும் eDonkey/Overnet தகவல்தொடர்பு நெறிமுறையின் மாற்றியமைக்கப்பட்ட பதிப்பு மூலம் அனுப்பப்படுகின்றன. முறை புயல் போட்நெட் மற்றும் அதன் மாறுபாடுகள் பல்வேறு தாக்குதல் திசையன்களைப் பயன்படுத்துகின்றன, மேலும் பல்வேறு தற்காப்பு நடவடிக்கைகளும் உள்ளன. ஸ்டார்ம் போட்நெட் தன்னை தற்காத்துக் கொள்வதாகவும், ஆன்லைனில் ஸ்டார்ம் வைரஸ் பாதிக்கப்பட்ட கணினி அமைப்புகளை ஸ்கேன் செய்யும் கணினி அமைப்புகளைத் தாக்குவதாகவும் காணப்பட்டது. போட்நெட் அதன் சொந்த உள் ஒருமைப்பாட்டைப் பராமரிக்க, டி. டி. ஓ. எஸ் எதிர் தாக்குதல்களால் தன்னைப் பாதுகாத்துக் கொள்ளும். சில நேரங்களில், போட்நெட்டைப் பரப்பப் பயன்படுத்தப்படும் புயல் புழு, வைரஸ் எதிர்ப்பு மற்றும் தீம்பொருள் பாதுகாப்பு நிறுவனங்களின் பாதுகாப்புகளை மூழ்கடிக்கும் ஒரு செறிவூட்டப்பட்ட முயற்சியில், இணையத்தில் நூற்றுக்கணக்கான அல்லது ஆயிரக்கணக்கான பதிப்புகளை வெளியிட முயற்சித்துள்ளது. ஐபிஎம் பாதுகாப்பு ஆராய்ச்சியாளரான ஜோஷுவா கோர்மனின் கூற்றுப்படி, "ஒரு சுரண்டலை விசாரிக்க உண்மையில் பயந்த ஆராய்ச்சியாளர்களைப் பார்த்தது எனக்கு நினைவில் இருப்பது இதுவே முதல் முறை". போட்நெட்டின் பாதுகாப்பு மற்றும் எதிர் தாக்குதல்கள் தானியங்கியின் ஒரு வடிவமா அல்லது கணினியின் ஆபரேட்டர்களால் கைமுறையாக செயல்படுத்தப்படுகிறதா என்பது ஆராய்ச்சியாளர்களுக்கு இன்னும் உறுதியாகத் தெரியவில்லை. "நீங்கள் ஒரு பிழைத்திருத்தத்தை இணைக்க முயற்சித்தால், அல்லது அது புகாரளிக்கும் வினவல் தளங்கள், அது உடனடியாக உங்களுக்குத் தெரியும் மற்றும் தண்டிக்கிறது. [ஓவர் அட்] செக்யூர்வொர்க்ஸ், அதன் ஒரு பகுதி நெட்வொர்க்கில் இருந்து ஒரு ஆராய்ச்சியாளர் டி. டி. ஓ. எஸ்-எட் [விநியோகிக்கப்பட்ட-மறுப்பு-சேவை தாக்குதல்]. ஒரு புலனாய்வாளர் விசாரிக்க முயற்சிப்பதைப் பற்றி நான் கேள்விப்படும் ஒவ்வொரு முறையும், அவர்கள் தானாகவே தண்டிக்கப்படுகிறார்கள். அது விசாரிக்கப்படுவதை அறிந்திருக்கிறது, அது அவர்களை தண்டிக்கிறது. அது மீண்டும் போராடுகிறது, "என்று கோர்மன் கூறினார். 419 ஸ்பேம் மின்னஞ்சல் மோசடிகளைக் கையாளும் Spameater.com மற்றும் 419eater.com மற்றும் கலைஞர்களுக்கு எதிரான 419 போன்ற பிற தளங்கள், டி. டி. ஓ. எஸ் தாக்குதல்களை அனுபவித்துள்ளன, அவை தற்காலிகமாக முற்றிலும் செயல்பட முடியாதவை. டி. டி. ஓ. எஸ் தாக்குதல்கள் அவை மற்றும் பிற இலக்கு ஐபி முகவரிகளுக்கு வெகுஜன இணையான நெட்வொர்க் அழைப்புகளைச் செய்வதையும், சேவையகங்களின் திறன்களை மிகைப்படுத்துவதையும், கோரிக்கைகளுக்கு பதிலளிப்பதைத் தடுப்பதையும் உள்ளடக்கியது. ஸ்பாம்ஹாஸ் திட்டம் போன்ற பிற ஸ்பேம் எதிர்ப்பு மற்றும் மோசடி எதிர்ப்பு குழுக்களும் தாக்கப்பட்டன. 419 க்கு எதிரான கலைஞர்களின் வெப்மாஸ்டர், தாக்குதல் 100Mbit க்கும் அதிகமாக அதிகரித்த பின்னர் வலைத்தளத்தின் சேவையகம் உயிரிழந்ததாக கூறினார். இதே போன்ற தாக்குதல்கள் ஒரு டஜன் மோசடி எதிர்ப்பு தள ஹோஸ்ட்களுக்கு எதிராக நடத்தப்பட்டன. ஸ்பேம் ஆராய்ச்சியாளரான ஜெஃப் சான் கூறுகையில், "புயலைத் தணிப்பதைப் பொறுத்தவரை, இது சிறந்த முறையில் சவாலானது மற்றும் மோசமான நிலையில் சாத்தியமற்றது, ஏனெனில் கெட்டவர்கள் பல நூற்றுக்கணக்கான மெகாபிட் போக்குவரத்தை கட்டுப்படுத்துகிறார்கள். அவர்கள் நூற்றுக்கணக்கான ஜிகாபிட் போக்குவரத்தை கட்டுப்படுத்தலாம் என்பதற்கு சில சான்றுகள் உள்ளன, இது சில நாடுகளை இணையத்திலிருந்து விலக்குவதற்கு போதுமானது ". புயல் போட்நெட்டின் அமைப்புகள் பாதிக்கப்பட்டவர்களின் கணினி அமைப்புகளில் உள்நாட்டில் தன்னை தற்காத்துக் கொள்ள நடவடிக்கை எடுக்கின்றன. போட்நெட், சில சமரசம் செய்யப்பட்ட அமைப்புகளில், விண்டோஸ் இயந்திரத்தில் ஒரு கணினி செயல்முறையை உருவாக்குகிறது, இது ஒரு புதிய நிரல் அல்லது பிற செயல்முறைகள் தொடங்கும் போதெல்லாம் ஸ்டார்ம் அமைப்புகளை அறிவிக்கிறது. முன்னதாக, புயல் புழுக்கள் உள்நாட்டில் மற்ற நிரல்களுக்கு-வைரஸ் எதிர்ப்பு அல்லது தீம்பொருள் எதிர்ப்பு மென்பொருள் போன்றவற்றுக்கு வெறுமனே இயங்க வேண்டாம் என்று கூறுகின்றன. இருப்பினும், ஐபிஎம் பாதுகாப்பு ஆராய்ச்சியின் படி, ஸ்டார்மின் பதிப்புகள் இப்போது உள்ளூர் கணினி அமைப்பை வெறுமனே "முட்டாளாக்குகின்றன", அது விரோதமான நிரலை வெற்றிகரமாக இயக்கியது என்று நினைக்கிறது, ஆனால் உண்மையில், அவர்கள் எதையும் செய்யவில்லை. "AV exes, dlls மற்றும் sys கோப்புகள் மட்டுமல்லாமல், P2P பயன்பாடுகளான பியர்ஷேர் மற்றும் eDonkey போன்ற மென்பொருள்களும் வெற்றிகரமாக இயங்குவதாகத் தோன்றும், அவை உண்மையில் எதையும் செய்யவில்லை என்றாலும், இது வெளியில் இருந்து திடீரென்று நிறுத்தப்படும் ஒரு செயல்முறையை விட மிகவும் குறைவான சந்தேகத்திற்குரியது" என்று சோஃபோஸின் ரிச்சர்ட் கோஹன் கூறினார். சமரசம் செய்யப்பட்ட பயனர்கள் மற்றும் தொடர்புடைய பாதுகாப்பு அமைப்புகள், பாதுகாப்பு மென்பொருள் உண்மையில் இல்லாதபோது வெற்றிகரமாக இயங்குகிறது என்று கருதுவார்கள். செப்டம்பர் 17,2007 அன்று, அமெரிக்காவில் ஒரு குடியரசுக் கட்சியின் வலைத்தளம் சமரசம் செய்யப்பட்டு, புயல் புழு மற்றும் போட்நெட்டை பரப்ப பயன்படுத்தப்பட்டது. அக்டோபர் 2007 இல், போட்நெட் அதன் அஞ்சல் அமைப்புகளில் யூடியூப்பின் கேப்ட்சா பயன்பாட்டில் உள்ள குறைபாடுகளைப் பயன்படுத்தி, எக்ஸ்பாக்ஸ் உரிமையாளர்களுக்கு இலக்கு வைக்கப்பட்ட ஸ்பேம் மின்னஞ்சல்களை வீடியோ கேம் ஹாலோ 3 இன் சிறப்பு பதிப்பை வெல்வது சம்பந்தப்பட்ட ஒரு மோசடியுடன் அனுப்பியது. ட்ரோஜன் மென்பொருளை பதிவிறக்கம் செய்ய மக்களைக் கிளிக் செய்யச் செய்ய சிரிக்கும் பூனைகளின் கவர்ச்சிகரமான அனிமேஷன் படங்களைப் பயன்படுத்துவதும், யாகூ பயனர்களை ஏமாற்றுவதும் பிற தாக்குதல் முறைகளில் அடங்கும். ஜியோசிட்டிகளைப் பயன்படுத்தத் தேவை என்று கூறப்பட்ட மென்பொருளைப் பதிவிறக்குவதற்கான ஜியோசிட்டிஸ் சேவை. குறிப்பாக ஜியோசிட்டிஸ் தாக்குதல் ட்ரெண்ட் மைக்ரோவின் பால் பெர்குசனால் "முழு அளவிலான தாக்குதல் திசையன்" என்று அழைக்கப்பட்டது, மேலும் நன்கு அறியப்பட்ட ஸ்பேம் மற்றும் தீம்பொருள் சேவையான ரஷ்ய பிசினஸ் நெட்வொர்க்கின் உறுப்பினர்களை குற்றம் சாட்டியது. 2007 ஆம் ஆண்டில் கிறிஸ்துமஸ் ஈவ் அன்று, ஸ்டார்ம் போட்நெட் விடுமுறை-கருப்பொருள் செய்திகளை அனுப்பத் தொடங்கியது, பெண்கள் மீதான ஆண் ஆர்வத்தைச் சுற்றி, "ஃபைண்ட் சம் கிறிஸ்துமஸ் டெயில்", "தி ட்வல்வில் கேர்ள்ஸ் ஆஃப் கிறிஸ்துமஸ்" மற்றும் "திருமதி கிளாஸ் இஸ் அவுட் டுநைட்!" போன்ற தலைப்புகளுடன். மற்றும் கவர்ச்சிகரமான பெண்களின் புகைப்படங்கள். பாதுகாப்பு விற்பனையாளர்களிடமிருந்து பாதுகாப்பு புதுப்பிப்புகள் விநியோகிக்க அதிக நேரம் ஆகலாம், விடுமுறை நாட்களில் போட்நெட்டில் பாதுகாப்பற்ற அமைப்புகளை ஈர்க்கவும் அதன் அளவை அதிகரிக்கவும் இது ஒரு முயற்சியாக விவரிக்கப்பட்டது. கிறிஸ்துமஸ் ஸ்ட்ரிப்பர்கள் கொண்ட மின்னஞ்சல்கள் விநியோகிக்கப்பட்ட ஒரு நாள் கழித்து, ஸ்டார்ம் போட்நெட் ஆபரேட்டர்கள் உடனடியாக புதிய பாதிக்கப்பட்ட மின்னஞ்சல்களை அனுப்பத் தொடங்கினர், அவை தங்கள் பெறுநர்களுக்கு "புத்தாண்டு 2008 வாழ்த்துக்கள்!" ஜனவரி 2008 இல், பார்க்லேஸ் மற்றும் ஹாலிஃபாக்ஸ் ஆகிய இரண்டையும் குறிவைத்து, முக்கிய நிதி நிறுவனங்களுக்கு எதிரான ஃபிஷிங் தாக்குதல்களில் போட்நெட் முதன்முறையாக ஈடுபட்டது கண்டறியப்பட்டது. குறியாக்கம் மற்றும் விற்பனை அக்டோபர் 15,2007 அன்று, ஸ்டார்ம் போட்நெட்டின் சில பகுதிகள் மற்றும் அதன் மாறுபாடுகள் விற்பனைக்கு இருக்கலாம் என்பது கண்டுபிடிக்கப்பட்டது. போட்நெட்டின் இணைய போக்குவரத்து மற்றும் தகவலின் குறியாக்கத்தில் தனித்துவமான பாதுகாப்பு விசைகளைப் பயன்படுத்துவதன் மூலம் இது செய்யப்படுகிறது. தனித்துவமான விசைகள் ஒவ்வொரு பிரிவையும் அல்லது ஸ்டார்ம் போட்நெட்டின் துணைப் பிரிவையும் பொருத்தமான பாதுகாப்பு விசையைக் கொண்ட ஒரு பிரிவுடன் தொடர்பு கொள்ள அனுமதிக்கும். இருப்பினும், பாதுகாப்பு விசைகள் தனித்துவமான நீளம் மற்றும் கையொப்பங்களைக் கொண்டிருந்தால், எதிர்காலத்தில் ஸ்டார்ம் போட்நெட் போக்குவரத்தைக் கண்டறியவும், கண்காணிக்கவும், தடுக்கவும் இது மக்களை அனுமதிக்கும். கணினி பாதுகாப்பு விற்பனையாளர் சோஃபோஸ், ஸ்டார்ம் போட்நெட்டின் பகிர்வு அதன் சேவைகளை மறுவிற்பனை செய்யக்கூடும் என்பதைக் குறிக்கிறது என்ற மதிப்பீட்டை ஏற்றுக்கொண்டார். சோஃபோஸின் கிரஹாம் க்ளூலி கூறுகையில், "புயலின் மறைகுறியாக்கப்பட்ட போக்குவரத்தைப் பயன்படுத்துவது ஒரு சுவாரஸ்யமான அம்சமாகும், இது எங்கள் ஆய்வகத்தில் புருவங்களை உயர்த்தியுள்ளது. சைபர் குற்றவாளிகள் நெட்வொர்க்கின் சில பகுதிகளை தவறாகப் பயன்படுத்துவதற்காக குத்தகைக்கு விடுவதே இதன் பெரும்பாலும் பயன்பாடாகும். ஸ்பேமிங், விநியோகிக்கப்பட்ட சேவை மறுப்பு தாக்குதல்கள் மற்றும் பிற தீங்கிழைக்கும் நடவடிக்கைகளுக்கு நெட்வொர்க் பயன்படுத்தப்பட்டால் ஆச்சரியப்படுவதற்கில்லை ". தீம்பொருள் சந்தைக்காக ஸ்டார்ம் பிரிக்கப்பட்டால், "பயன்படுத்தத் தயாராக உள்ள போட்நெட் தயாரிக்கும் ஸ்பேம் கிட்" வடிவத்தில், உலகம் புயல் தொடர்பான நோய்த்தொற்றுகள் மற்றும் சமரசம் செய்யப்பட்ட கணினி அமைப்புகளின் எண்ணிக்கையில் கூர்மையான உயர்வைக் காணலாம் என்று பாதுகாப்பு நிபுணர்கள் தெரிவித்தனர். அக்டோபர் 2007 இரண்டாவது வாரத்திலிருந்து புயலால் சமரசம் செய்யப்பட்ட அமைப்புகளை மட்டுமே குறியாக்கம் பாதிக்கிறது, அதாவது அந்த காலக்கெடுவுக்குப் பிறகு சமரசம் செய்யப்பட்ட எந்த கணினி அமைப்புகளும் கண்காணிக்கவும் தடுக்கவும் கடினமாக இருக்கும். ஸ்டார்ம் போட்நெட்டின் இந்த பிரிவு கண்டுபிடிக்கப்பட்ட சில நாட்களில், புதிய உட்பிரிவில் இருந்து ஸ்பேம் மின்னஞ்சல் முக்கிய பாதுகாப்பு விற்பனையாளர்களால் கண்டுபிடிக்கப்பட்டது. அக்டோபர் 17 ஆம் தேதி மாலை, பாதுகாப்பு விற்பனையாளர்கள் உட்பொதிக்கப்பட்ட எம்பி 3 ஒலி கோப்புகளுடன் புதிய ஸ்பேமைப் பார்க்கத் தொடங்கினர், இது ஒரு சட்டவிரோத பம்ப்-அண்ட்-டம்ப் பங்கு மோசடியின் ஒரு பகுதியாக பாதிக்கப்பட்டவர்களை ஒரு பைசா பங்கில் முதலீடு செய்ய ஏமாற்ற முயற்சித்தது. பாதிக்கப்பட்டவர்களை முட்டாளாக்க ஆடியோவைப் பயன்படுத்திய முதல் ஸ்பேம் மின்னஞ்சல் மோசடி இது என்று நம்பப்பட்டது. இருப்பினும், கிட்டத்தட்ட மற்ற அனைத்து புயல் தொடர்பான மின்னஞ்சல்களைப் போலல்லாமல், இந்த புதிய ஆடியோ பங்கு மோசடி செய்திகளில் எந்த வகையான வைரஸ் அல்லது புயல் தீம்பொருள் பேலோடும் இல்லை; அவை பங்கு மோசடியின் ஒரு பகுதியாகும். ஜனவரி 2008 இல், பார்க்லேஸ், ஹாலிஃபாக்ஸ் மற்றும் ராயல் பாங்க் ஆஃப் ஸ்காட்லாந்து உள்ளிட்ட ஐரோப்பாவில் உள்ள வங்கி நிறுவனங்களை குறிவைத்து, முக்கிய நிதி நிறுவனங்களின் வாடிக்கையாளர்களுக்கு எதிரான ஃபிஷிங் தாக்குதல்களில் போட்நெட் முதன்முறையாக ஈடுபட்டது கண்டறியப்பட்டது. பயன்படுத்தப்பட்ட தனித்துவமான பாதுகாப்பு விசைகள் போட்நெட்டின் பிரிவுகள் குத்தகைக்கு விடப்படுவதை எஃப்-செக்யூருக்கு சுட்டிக்காட்டின. செப்டம்பர் 25,2007 அன்று, விண்டோஸ் தீங்கிழைக்கும் மென்பொருள் அகற்றும் கருவிக்கு (எம். எஸ். ஆர். டி) மைக்ரோசாப்ட் புதுப்பிப்பு போட்நெட்டின் அளவை 20 சதவீதம் வரை குறைக்க உதவியிருக்கலாம் என்று மதிப்பிடப்பட்டது. புதிய இணைப்பு, மைக்ரோசாப்ட் கூறியது போல், ஸ்கேன் செய்யப்பட்ட 26 லட்சம் விண்டோஸ் அமைப்புகளில் சுமார் 274,372 பாதிக்கப்பட்ட அமைப்புகளிலிருந்து ஸ்டார்மை நீக்கியது. இருப்பினும், மைக்ரோசாப்டின் மூத்த பாதுகாப்பு ஊழியர்களின் கூற்றுப்படி, "முதல் நாளிலிருந்து எம். எஸ். ஆர். டி. யால் சுத்தம் செய்யப்பட்ட 180,000 + கூடுதல் இயந்திரங்கள் வீட்டு பயனர் இயந்திரங்களாக இருக்கலாம், அவை 'ஸ்டார்ம்' போட்நெட்டின் அன்றாட செயல்பாட்டில் குறிப்பிடத்தக்க வகையில் இணைக்கப்படவில்லை, இது எம். எஸ். ஆர். டி சுத்தம் சிறந்த குறியீடாக இருந்திருக்கலாம் என்பதைக் குறிக்கிறது. அக்டோபர் 2007 இன் பிற்பகுதியில், ஸ்டார்ம் போட்நெட் அதன் இணைய தடத்தின் அளவை இழந்து வருவதாகவும், அதன் அளவு கணிசமாகக் குறைந்துவிட்டதாகவும் சில அறிக்கைகள் சுட்டிக்காட்டின. சான் டியாகோவில் உள்ள கலிபோர்னியா பல்கலைக்கழக பாதுகாப்பு ஆய்வாளர் பிராண்டன் என்ரைட், அக்டோபர் பிற்பகுதியில் போட்நெட் சுமார் 160,000 சமரசம் செய்யப்பட்ட அமைப்புகளின் அளவிற்கு வீழ்ச்சியடைந்ததாக மதிப்பிட்டார், இது ஜூலை 2007 இல் என்ரைட்டின் முந்தைய மதிப்பிடப்பட்ட உயர் 1,500,000 அமைப்புகளிலிருந்து. இருப்பினும், போட்நெட்டின் கலவை தொடர்ந்து மாறிக்கொண்டே இருப்பதாகவும், தாக்குதல்கள் மற்றும் அவதானிப்புகளுக்கு எதிராக அது இன்னும் தீவிரமாக தன்னை தற்காத்துக் கொண்டிருப்பதாகவும் என்ரைட் குறிப்பிட்டார். "நீங்கள் ஒரு ஆராய்ச்சியாளராக இருந்தால், தீம்பொருளை ஹோஸ்ட் செய்யும் பக்கங்களை நீங்கள் அதிகமாகத் தாக்கினால், ஒரு தானியங்கி செயல்முறை உள்ளது, அது தானாகவே உங்களுக்கு எதிராக சேவை மறுப்பை (தாக்குதல்) தொடங்குகிறது", என்று அவர் கூறினார், மேலும் அவரது ஆராய்ச்சி ஒரு ஸ்டார்ம் போட்நெட் தாக்குதலை ஏற்படுத்தியது, இது யுசி சான் டியாகோ நெட்வொர்க்கின் ஆஃப்லைனில் ஒரு பகுதியைத் தட்டியது. கணினி பாதுகாப்பு நிறுவனமான மெக்காஃபி, எதிர்கால தாக்குதல்களுக்கு புயல் புழு அடிப்படையாக இருக்கும் என்று கூறியதாக கூறப்படுகிறது. மைடூம் புழுவைக் கண்டுபிடித்த புகழ்பெற்ற பாதுகாப்பு நிபுணர் கிரேக் ஷ்முகர், ஸ்டார்ம் போட்நெட்டை ஒரு போக்கு-செட்டர் என்று அழைத்தார், இது குற்றவாளிகளால் இதே போன்ற தந்திரோபாயங்களை அதிகம் பயன்படுத்த வழிவகுத்தது. அத்தகைய ஒரு வழித்தோன்றல் போட்நெட் "பிரபல ஸ்பேம் கேங்" என்று அழைக்கப்படுகிறது, ஏனெனில் அவை ஸ்டார்ம் போட்நெட் கட்டுப்படுத்திகளைப் போன்ற தொழில்நுட்ப கருவிகளைப் பயன்படுத்துகின்றன. பாதிக்கப்பட்டவர்களை கவர்ந்திழுக்க ஸ்டார்ம் ஆபரேட்டர்கள் பயன்படுத்தும் அதிநவீன சமூக பொறியியலைப் போலல்லாமல், பிரபல ஸ்பேமர்கள் ஏஞ்சலினா ஜோலி மற்றும் பிரிட்னி ஸ்பியர்ஸ் போன்ற பிரபலங்களின் நிர்வாணப் படங்களின் சலுகைகளைப் பயன்படுத்துகின்றனர். சிஸ்கோ சிஸ்டம்ஸ் பாதுகாப்பு வல்லுநர்கள் ஒரு அறிக்கையில், 2008 ஆம் ஆண்டில் ஸ்டார்ம் போட்நெட் ஒரு முக்கியமான அச்சுறுத்தலாக இருக்கும் என்று நம்புவதாகக் கூறினர், மேலும் அதன் அளவு "மில்லியன்" களில் இருக்கும் என்று மதிப்பிட்டதாகக் கூறினர். 2008 ஆம் ஆண்டின் முற்பகுதியில், ஸ்டார்ம் போட்நெட் அதன் பிளாக் ஹேட் பொருளாதாரத்தில் வணிகப் போட்டியைக் கண்டது, நுகச்சே வடிவத்தில், இதேபோன்ற மற்றொரு போட்நெட் 2006 இல் முதன்முதலில் அடையாளம் காணப்பட்டது. இரு போட்நெட்டுகளின் ஆபரேட்டர்களுக்கும் இடையே, அவர்களின் ஸ்பேம் மின்னஞ்சல் விநியோகத்தை விற்பனை செய்வதற்காக விலை யுத்தம் நடந்து கொண்டிருக்கலாம் என்று அறிக்கைகள் சுட்டிக்காட்டியுள்ளன. கிறிஸ்துமஸ் மற்றும் புத்தாண்டு விடுமுறை நாட்களைத் தொடர்ந்து, ஜெர்மன் ஹனிநெட் திட்டத்தின் ஆராய்ச்சியாளர்கள் விடுமுறை நாட்களில் ஸ்டார்ம் போட்நெட் அளவு 20 சதவீதம் வரை அதிகரித்திருக்கலாம் என்று தெரிவித்தனர். மார்ச் 2008 தேதியிட்ட மெசேஜ் லேப்ஸ் இன்டலிஜென்ஸ் அறிக்கை, இணையத்தில் உள்ள அனைத்து ஸ்பேம்களிலும் 20 சதவீதத்திற்கும் அதிகமானவை ஸ்டார்மில் இருந்து தோன்றுகின்றன என்று மதிப்பிடுகிறது. போட்நெட்டின் தற்போதைய நிலை தி ஸ்டார்ம் போட்நெட் 2008 ஆம் ஆண்டின் பிற்பகுதியில் அதன் சரிவு வரை இரண்டு ஆண்டுகளுக்கும் மேலாக ஸ்பேமை அனுப்பியது. இதில் ஒரு காரணி-படைப்பாளர்களுக்கு போட்நெட்டைப் பராமரிப்பது குறைவான சுவாரஸ்யமாக இருந்ததால்-ஸ்டார்ம்ஃபக்கர் கருவியாக இருக்கலாம், இது போட்நெட்டின் சில பகுதிகளைக் கட்டுப்படுத்த முடிந்தது. ஏப்ரல் 28,2010 அன்று, ஸ்டார்ம்போட் 2 இன் "வதந்திகள்" என்று அழைக்கப்படுபவை சரிபார்க்கப்பட்டதாக மெக்காஃபி ஒரு அறிவிப்பை வெளியிட்டார். அசல் புயலை பகுப்பாய்வு செய்வதில் நிறைய வேலை செய்த ஜெர்மன் ஆராய்ச்சியாளர்களான மார்க் ஷ்லோசர், டில்மேன் வெர்னர் மற்றும் ஃபெலிக்ஸ் லெடர் ஆகியோர், "புதிய" செயல்பாடுகளில் மூன்றில் இரண்டு பங்கு கடைசி புயலின் குறியீடு தளத்திலிருந்து ஒரு நகல் மற்றும் ஒட்டுதல் என்று கண்டறிந்தனர். P2P உள்கட்டமைப்பு மட்டுமே காணவில்லை, ஒருவேளை அசல் புயலை வீழ்த்த P2P ஐப் பயன்படுத்திய கருவியின் காரணமாக இருக்கலாம். ஹனிநெட் வலைப்பதிவு இந்த ஸ்டார்ம்போட் 2 என்று பெயரிட்டது. அலூரியன் பாக்கிள் (கணினி புழு) போட்நெட் கான்பிக்கர் மின்னஞ்சல் ஸ்பேம் கேமோவர் ZeuS பயனுள்ள புழு இணைய குற்றம் இணைய பாதுகாப்பு மெக்கோலோ செயல்பாடுஃ போட் ரோஸ்ட் ருஸ்டாக் போட்நெட் ரெஜின் (தீம்பொருள்) ஸ்ரீஸ்பி போட்நெட் ஸோம்பி (கணினி அறிவியல்) ஜீரோ ஆக்சஸ் போட்நெட் ஜீயஸ் (தீம்பொருள்) குறிப்புகள் வெளிப்புற இணைப்புகள் "புயல் புழுஃ உங்கள் இயந்திரம் பாதிக்கப்படவில்லை என்பதை நீங்கள் உறுதிப்படுத்த முடியுமா?" இலக்கு பக்கம் இனி இந்த இணையதளத்தில் இல்லை. "நம்பகமான மூல புயல் கண்காணிப்பாளர்": சிறந்த புயல் களங்கள் மற்றும் சமீபத்திய வலை ப்ராக்ஸிகள் இலக்கு பக்கம் இனி இந்த இணையதளத்தில் இல்லை. இன்டர்நெட் செக்யூரிட்டி டிஸ்ட்ரிபியூட்டட் கம்ப்யூட்டிங் திட்டங்கள் ஸ்பேமிங் போட்நெட்ஸ்