11. Maj 2004.


Pozamašna nagrada kompanije Microsoft je dovela do toga da je nemačka policija u petak uhapsila 18-godišnjeg Svena Jašana sa prebivalištem u selu kraj grada Rotenburga. Predstavnik Microsofta je izjavio da je kompanija neposredno nakon dojave obavestila nemačke organe reda što je rezultovalo hapšenjem svega 48 časova nakon informacije o identitetu počinioca. Crv je znatno usporio svoje širenje, a pretpostavke kažu da je uspeo da inficira par miliona računara. Microsoft nudi 250 hiljada dolara za informaciju koja bi dovela do hapšenja pisaca nekih od najpoznatijih virusa, a ovo je prvo uspešno hapšenje koje je izvršeno na ovaj način. U ovom slučaju nagrada još nije bila ponuđena, ali je nekoliko osoba u Nemačkoj ušlo u prostorije kompanije i pitalo hoće li im biti isplaćen novac u slučaju da otkriju pisca Sasser virusa. Microsoft nije oklevao i odmah je pristao na ponudu. Predstavnici kompanije nisu naveli ko su potkazivači ni kakav je njihov odnos sa optuženim, samo je rečeno da ih je manje od pet, da su iz Rotenburga i da su poznavali krivca.



Jašan je priznao krivicu za pisanje Netsky i Sasser virusa i pušten je iz zatvora uz kauciju. U ovom trenutku još nije poznato da li je Jašan radio sam ili u saradnji sa više pojedinaca, nazvanih SkyNet grupom. Četiri sata nakon hapšenja na Internetu se pojavila nova verzija Sasser crva koja je dobila oznaku E. Španska AV kompanija Panda Software smatra to za dokaz da Jašan nije radio sam, mada finski F-Secure nije suguran u to i misli da je Jašan mogao pokrenuti virus neposredno pre hapšenja. Oni smatraju da je verzija E delo istih autora kao i predhodne varijante i smatra da ih je radilo više osoba, uprkos Jašanovoj tvrdnji da je radio sam. Sasser E u svom kodu nosi poruku da je delo SkyNet grupe i, poput Netsky virusa, uklanja varijante Bagle crva sa računara.


 
Uvoznici IT brendova brendovi