Zgromadzono dowody na dzielenie botnetu stworzonego przez robaka Storm na mniejsze sieci – według analityków jest to przejaw chęci odsprzedania kontroli nad komputerami spamerom i atakującym metodą denial-of-service.

Obecnie botnet Storm podzielony jest na węzły, które używają 40-bitowe klucza szyfrującego podczas komunikacji. Do kontrolowania danego segmentu botnetu potrzebny jest aktualny klucz, co umożliwia łatwe wydzielanie części komputerów, a to otwiera drogą do odsprzedaży sieci jako całkowitego systemu spamującego.

Według szacunków, botnet stworzony dzięki robakowi Storm liczy od jednego do dziesięciu milionów procesorów, co stawia sieć pod względem dostępnej mocy obliczeniowej wśród 10 najszybszych superkomputerów na świecie.

Analitycy uważają, że szyfrowanie komunikacji botnetu może przyczynić się do jego łatwiejszego zidentyfikowania, jako że łatwiej będzie odróżnić ruch generowany przez botnet od ruchu p2p Overnet/eDonkey, których protokoły wykorzystuje Storm.