Med få timers mellemrum stormede tysk politi fredag aften et hus i den lille landsby Waffensen i delstaten Niedersachen og tre lejligheder i nærheden af Lörrach i Baden-Württemberg.
Politiet i Niedersachen kunne anholde en 18-årig, som har tilstået at stå bag Sasser- og Netsky-ormene, mens politiaktionen i Baden-Württemberg rettede sig mod tre »formodede internet-hackere«.
Efter ransagningen af de tre lejligheder i Lörrach-området har politiet arresteret en 21-årig arbejdsløs, som har indrømmet at han har programmeret internet-ormen Phatbot.
Programmet betegnes som en »snylter-orm«, som spreder sig i kølvandet på Sasser og andre internet-orme ved at udnytte de åbne bagdøre, der efterlades på inficerede maskiner.
Men Phatbot har et helt særligt forhold til Sasser. Finder Phatbot en maskine som er inficeret med Sasser, gennemfører den et indgreb i ormeprogrammet og gemmer alle ip-adresser, som Sasser sender sig selv videre til. Derefter forsøger Phatbot at sprede sig til de samme maskiner.
Den 21-årige formodede hacker har ifølge politiet allerede i 2003 rettet angreb mod amerikanske og britiske virksomheder, som måtte bruge flere dage på at genoprette systemerne. Den anholdte har sandsynligvis forbindelse til spammer-kredse.
Politiet har også gennemført ransagninger i Hamborg og Bayern, hvor der er beslaglagt dokumenter, datamedier og computere, men indtil videre er der ikke fundet beviser for en direkte forbindelse med Sasser- og Phatbot-programmøren.
Flere eksperter mener dog, at Phatbot-programmøren har været i besiddelse af kildeteksten til Sasser og muligvis har haft et samarbejde med Sasser-programmøren.
