Storm Worm은 2007년에 발견된 악성 소프트웨어(멀웨어)로, 주요 목표는 감염된 컴퓨터를 봇넷 네트워크에 연결하여 사용자 모르게 원격으로 제어하는 것이다. 이 웜은 이메일 첨부파일이나 피싱 사이트를 통해 전파되며, 사용자가 감염된 파일을 실행할 경우 시스템에 침투한다.
Storm Worm의 가장 두드러진 특징 중 하나는 감염된 컴퓨터의 자원을 악용하여 대규모 분산 서비스 거부 공격(Distributed Denial of Service, DDoS)을 수행하는 능력이다. 또한, 이 웜은 스팸 이메일을 보내거나 비밀번호, 은행 계좌 정보를 포함한 개인 데이터를 탈취하기 위해 설계되었다.
Storm Worm의 감염 경로는 수많은 변종과 함께 진화하였으며, 이로 인해 디지털 보안 전문가와 사용자에게 지속적인 위협으로 남아 있다. 감염된 시스템을 제거하기 위해서는 신뢰할 수 있는 안티바이러스 소프트웨어의 사용과 정기적인 업데이트가 필수적이다. Storm Worm은 이후의 많은 악성 프로그램에 영향을 미쳤으며, 사이버 공격의 새로운 경향을 보여준 사례로 평가된다.