Корпорация Microsoft добавила к списку ответчиков по иску, связанному с деятельностью ботнета Kelihos, российского гражданина Андрея Сабельникова, проживающего в Санкт-Петербурге. Судя по доступной в Сети информации, Сабельников в последние шесть лет работал в нескольких компаниях, специализирующихся в области компьютерной безопасности — в том числе в российской компании Agnitum, выпускающей известный антивирусный пакет OutPost Antivirus Pro и сетевой экран Outpost Firewall Pro. В Agnitum подтверждают, что с 2005 по 2008 год Сабельников занимал в ней различные должности, последней из которых была должность менеджера проекта. В конце 2008 года он уволился из Agnitum по собственному желанию.
С ноября 2008-го по декабрь 2011 года Сабельников работал в другой российской компании — Returnil — которая тоже занимается разработкой антивирусных программ и средств резервирования систем на базе виртуальных машин. Наконец, последние два месяца Сабельников проработал в консультационной фирме Teknavo, разрабатывающей, помимо прочего, программы для финансовых учреждений.
В Microsoft утверждают, что анализ кода вредоносных программ Kelihos доказывает, что его написал Андрей Сабельников.