Microsoft ha resuelto su demanda contra el programador de software Andrey N Sabelnikov.  A finales de junio de este año, la compañía acusó al joven ruso de ser uno de los operadores de la botnet Kelihos. Una nueva declaración ha establecido que el programador de San Petersburgo fue responsable solo de una parte del código que se utilizó más tarde como parte de la botnet Kelihos.

Este ha sido el primer caso en el que Microsoft presentó una demanda (PDF) contra individuos identificados como potenciales operadores de botnets. A pesar de que estas acusaciones se han descalificado, Microsoft obtuvo una conclusión positiva “La identificación del desarrollador de código y las subsecuentes evidencias recopiladas en este caso nos permitieron recolectar datos e información importante sobre como las botnets son construidas y cómo los cibercriminales son capaces de acceder al código para crearlas”, dijo Richard Boscovich, abogado Senior de la Unidad de Delitos Criminalesde Microsoft en el blog de la compañía. En 2011, Sabelnikov emitió un comunicado público (Traducción de Google) en el que rechazó las acusaciones de Microsoft.

Otro acusado en el caso de la botnet Kelihos fue Dominique Alexander Piatti. Las acusaciones contra Piatti fueron retiradas en octubre de 2011 tras exitosas negociaciones. Ahora, Microsoft está investigando a varios “John Does” como los operadores de botnets.

La compañía ha tratado de tomar acciones legales contra botnets durante algún tiempo. La botnet Zeus, así como la botnet Waledac, han resentido ya los efectos de esta propuesta. Según Microsoft, la botnet Kelihos, alias “Waledac 2.0”, ha estado inactiva desde que fue retirada en septiembre de 2011, sin embargo miles de computadoras continúan siendo infectadas con el malware.

La botnet enviaba spam y recolectaba datos de usuario, tales como direcciones de correo electrónico y contraseñas. Al parecer, esta botnet también anunciaba sitios de pornografía infantil.