Une personne, soupçonnée d'être l'auteur de Zotob, a été arrêtée par les autorités marocaines en fin de semaine dernière. L'arrestation de Farid Essebar a été effectuée par la police judiciaire et les Renseignements généraux suite à des informations transmises par le FBI. Cette coopération a également profité d'un coup de main de Microsoft, nous informe ce communiqué.

C'est sur la base de ces éléments que la Direction Générale de la Sûreté Nationale a estimé qu'un site marocain était bien à la source de la diffusion de Zotob (et Mytob). Des données qui pour l'instant doivent être prises avec un maximum de précautions, puisqu’annoncées qu'au stade de l'enquête. Selon les premiers éléments, l'individu aurait des connexions avec la Turquie dans le cadre d'un réseau de fraudes bancaires. Un des membres de ce réseau complice a justement été arrêté : Attila Ekici, turc de 21 ans, s'est fait alpaguer le même jour à Adana, dans le sud du pays et déféré immédiatement devant un juge d'Ankara. Il est soupçonné d'avoir introduit un virus dans les systèmes informatiques de "la firme américaine Microsoft, de banques et de médias dans 110 pays", selon Anatolie, l'agence de presse nationale. Il est encore présumé de s'être introduit dans plusieurs systèmes informatiques de banques pour y effectuer des virements frauduleux.

Bref, des faits qui ressemblent à un véritable scénario de film d'espionnage à budget étriqué. Une réalité néanmoins : Zotob s'appuie sur un tampon non vérifié dans le service Plug'n'Play de Windows 2000 (et Windows XP Service Pack 1 selon une configuration très particulière néanmoins). Il a frappé un peu partout dans le monde dont plusieurs grands noms tels Associated Press, Caterpillar, CNN, Daimler/Chrysler, Disney, Le New York Times, General Electric, etc. Microsoft a de son côté félicité vivement "les autorités turques et marocaines pour avoir trouvé et arrêté les présumés auteurs et distributeurs de Zotob et Mytob aussi rapidement".