Microsoft je otkrio identitet osobe koja stoji iza botneta Kelihos. Botnet je ugašen u rujnu prošle godine zahvaljujući suradnji Microsofta, tvrtke Kyrus Inc. i Kaspersky Labs. Kelihos malver je na zaraženom računalu otvarao stranice s nepočudnim sadržajem te poticao korisnike na kupnju lažnog antivirusnog programa. Osim toga, koristio se i za slanje neželjene pošte. Nakon gašenja botneta, istraživanje slučaja je nastavljeno i tragovi vode do sigurnosnog stručnjaka Andreya Sabelnikova, ruskog građanina. Riječ je o osobi koja je kao softverski inženjer radila u ruskoj antivirusnoj tvrtci Agnitum. Richard Boscovich, viši odvjetnik u Microsoftovom odvjetničkom timu Microsoft Digital Crimes Unit izjavio je da će na sudu predočiti dokaze koji potvrđuju da je Sabelnikov autor ili jedan od autora Kelihos malvera. Tvrdi da će dokazati i Sebelnikovu odgovornost za upravljanje, održavanje i rast Kelihos botneta. Microsoft također navodi da je Sabelnikov registrirao više od 3700 ‘cz.cc’ poddomena od Dominique Alexander Piattia i grupe dotFREE Group SRO te ih koristio u radu botneta.
