Volgens de Amerikaanse federale politie was het de 21-jarige Turkse staatsburger Atilla Ekici die het masker op internet plaatste. Hij betaalde ook de Marokkaan Farid Essebar, 18, om de code voor het masker te schrijven. Ze worden ook verdacht van ten minste twee soortgelijke aanvallen die vóór Zotob werden uitgevoerd.
De twee werden gearresteerd na een succesvolle samenwerking tussen Microsoft en de Amerikaanse politie, die op haar beurt de Turkse en Marokkaanse autoriteiten inlichtte.
Volgens bronnen in beide landen riskeren de gearresteerden bij veroordeling relatief lichte straffen. Het is onzeker of gevangenisstraffen zelfs op de strafschaal staan, en in Marokko zijn computergerelateerde misdaden niet eens echt een misdaad. Het kan hen echter duur komen te staan als ze ervoor kiezen om binnen twintig jaar op vakantie te gaan in de VS. Zotob zou honderden miljoenen kronen schade hebben aangericht.