All'inizio di marzo, grazie alla collaborazione con Panda Security, la Guardia Civile spagnola ha arrestato tre persone sospettate di essere gli autori della botnet Mariposa, che in un anno di attività aveva infettato oltre 13 milioni di computer.

Le indagini continuano tuttora e, sebbene non siano state formalizzate accuse contro di loro, i tre arrestati (e poi rilasciati) sono sorvegliati dalla polizia.

Il coinvolgimento di Panda sembrava concluso con l'identificazione dei responsabili e invece, il 22 marzo, il direttore tecnico di Panda, Luis Corrons, si è visto venire incontro due giovani in cerca di lavoro.

Netkairo e Ostiator non hanno ammesso nulla davanti a Corrons ma hanno soltanto precisato che l'intera vicenda in cui erano coinvolti era stata gonfiata in modo esagerato e offerto i propri curricula, che Corrons ha - un po' sorpreso - girato ai dirigenti.

Purtroppo i due sospetti hanno precisato di non aver alcuna abilità di programmazione e pertanto, in un incontro successivo con il solo Netkairo, Corrons ha dovuto spiegare che non li avrebbe assunti; la cosa ha fatto alterare Netkairo, il quale ha lasciato intendere di essere lui la mente dietro a Mariposa.

Dopo l'incontro andato a vuoto un falso profilo di Corrons è apparso su Twitter; il fake è stato presto cancellato ma il direttore tecnico, preoccupato dall'intera vicenda, ha prima avvisato la polizia e poi reso pubblico il tutto.