TOR ermöglicht es, nicht nur beim Surfen, sondern auch bein Filesharing- und anderen Internet-Aktivitäten effektiv die eigene IP-Adresse zu verbergen und eine Rückverfolgung weitgehend auszuschließen.
Genau diesen Client stellen die Sturmwurm-Macher auf einer gefälschten Website angeblich zum Download bereit. Überflüssig zu sagen, dass der auf Privatsphäre bedachte Anwender statt des Anonymisierungs-Tools beim Download einen Wurm erhält.
Die Adresse, unter der der echte TOR-Client zu bekommen ist, lautet http://tor.eff.org/, die Adressen der gefälschten Websites variieren.