Nakon istrage navodnog operatora Kelihos, tj. botnet mreže, odjel tvrtke Microsoft za digitalne zločine imenovao je novog optuženika koji je navodno radio kao programski inženjer i projektni menadžer u tvrtki koja pruža antivirusne i sigurne programe te vatrozid (eng. firewall) programe. Tvrtka Microsoft nije objasnila za koju je tvrtku navodni operator radio, a nazvan je kao rus Andrey Sabelnikov. Međutim, sigurnosni istraživač Brian Krebs ističe kako na profilu Andreya Sabelnikova društvene mreže LinkedIn piše da je radio kao stariji razvojni programer sustava i projekt menadžer za tvrtku Agnitum od 2005. do 2007. godine. Tvrtka Agnitum nalazi se u Saint Petersburgu i posebno je poznata po svojim vatrozid i antivirusnim programima. Prema izvoru iz tvrtke Microsoft Sabelnikov trenutno radi kao vanjski suradnik za tvrtke koje se bave savjetovanjem i razvojem programa. Botnet mrežu Kelihos zajednički su zatvorile tvrtke Kyrus Tech Inc., Kaspersky Labs i druge, u rujnu 2011. godine. U to vrijeme ovaj operator kontrolirao je više od 40 000 zaraženih računala. Tvrtka Microsoft napominje kako su s ovom razinom infrastrukture mogli svaki dan poslati 3,8 milijardi neželjenih poruka. Više podataka moguće je pronaći na web stranicama portala The H Security.