Mitteilungen, in denen davon die Rede ist, das FBI nutze verstärkt die Facebook-Plattform für seine Ermittlungen, wechseln sich mit Nachrichten zum AMERO (dem gesamt-nordamerikanischen, in der Diskussion befindlichen Pendant zum EURO) und Loveyou-Postkarten ab. In allen Fällen werden die Empfänger aufgefordert, über einen Link weitere Informationen zu laden, und dann mit dem Schädling konfrontiert.
Während die Spam-Kampagnen in Art und Aufmachung variieren, bleibt die Schadsoftware derzeit weitgehend unverändert, und wird deshalb von den meisten Virenschutzlösungen zuverlässig erkannt. Die längere Pause des Sturm-Botnetzes hängt vermutlich mit dem Urlaub eines oder mehrerer Gang-Mitglieder zusammen. Der für die Software zuständige "Stürmer" dürfte sich wohl noch in den Ferien befinden.