"After Short Break, Storm Worm Fires Back Up With New Tricks", InformationWeek, September 4, 2007.
Serwery back-end kontrolujące działanie botnetu i Storm worma automatycznie szyfrują swoje oprogramowanie infekujące dwukrotnie w ciągu godziny, co sprawia, że jest ono trudne do wykrycia przez programy antywirusowe i utrudnia zmniejszenie rozpowszechniania się robaka. Dodatkowo serwery, które kontrolują botnet, są schowane za stale zmieniającym się DNS, stosując technikę nazywaną "fast flux, przez co trudno zlokalizować serwery www i poczty dystrybujące wirusa. Operatorzy Storma kontrolują botnet korzystając z technik peer-to-peer, co utrudnia monitorowanie i blokowanie systemuSchneier, Bruce. "Gathering 'Storm' Superworm Poses Grave Threat to PC Nets", Wired News, 4 października 2007. Nie istnieje jedno, centralne miejsce zarządzające systemem, które możnaby było zablokować. Storm dodatkowo korzysta z szyfrowanego połączeniaUtter, David. "Storm Botnets Using Encrypted Traffic", Security Pro News, 16 października 2007. Próby zainfekowania komputerów głównie rozchodzą się wokół przekonania użytkownika do uruchomienia załącznika w e-mailu, korzystając z chwytów socjotechnicznych.