Polícia zatkla osemnásťročného Farida Essebara z Maroka a dvadsaťjednaročného Atillu Ekici z Turecka, ktorí boli známi pod prezývkami DiablO a Coder. Obaja aktívne pôsobili v IT podsvetí, a je zrejmé, že v oboch prípadoch boli v červe použité rovnaké časti kódu, čo pripisuje obom útokom rovnaký základ. Podľa všetkého ide o obchod, za ktorým sa skrýva objednávka u Maročana, ktorej realizáciu financoval zatknutý Turek. Presné finančné pozadie, a či sa obaja podozriví poznali aj osobne nie je známe.
Oba červy napáladali platofmu Microsoft Windows, pričom infikované stroje sa podieľali na ďalšom lavínovom šírení červa.
Autor: mg