De Duitse politie heeft het codesoft.cc forum gesloten waar cybercriminelen malware, creditcardgegevens en tips voor het plegen van identiteitsdiefstal en stelen van informatie uitwisselden. Een 22-jarige Zwitser, met het alias tr1p0d, wordt ervan verdacht de beheerder van het "hackerforum" te zijn. Daarnaast zou hij ook wachtwoordstelers hebben verkocht. Tijdens een huiszoeking nam de politie zijn twee computers met terabytes aan opslagcapaciteit voor verder forensisch onderzoek in beslag. Op één van de harde schijven zou men een database met forumgebruikers en hun IP-adressen hebben aangetroffen. Een advertentie voor het forum is nog op deze pagina te vinden.

Het onderzoek begon te rollen toen besmette Windows machines informatie naar een Duitse server stuurden. De gealarmeerde Duitse politie monitorde de server om te zien wie er toegang toe had. Zodoende kwamen twee mannen in beeld die ervan verdacht worden 80.000 computers met de wachtwoordsteler van het Codesoft forum te hebben geïnfecteerd. Daarnaast zouden ze de gestolen informatie, bestaande uit wachtwoorden, inloggegevens voor internetbankieren, betaalsystemen en veilingsites, aan andere criminelen hebben doorverkocht.