В создании вируса обвиняют группу хакеров, называющих себя "Али Баба & 4". В нее входят пять человек из Санкт-Петербурга: Антон Коротченко (в интернете известный как KrotReal), Станислав Авдейко (leDed), Святослав Полищук (PsViat), Роман Котурбач (PoMuc) и Александр Котышев (Floppy). Их имена публикует The New York Times. Российские хакеры находятся на свободе и спокойно рассказывают в социальных сетях о своих дорогих покупках и поездках на дорогие курорты. Такая безнаказанность стала возможной благодаря плохому взаимодействию американских и российских правоохранителей в сфере киберпреступности.
О группировке мировому сообществу стало известно благодаря немецкому IT-блогеру Яну Дрёмеру (Jan Droemer) из Гамбурга. Еще в 2010 году, воспользовавшись ошибкой, допущенной кибер-преступниками, он смог вычислить их данные в открытых ресурсах русскоязычного Интернетаи передать их немецким и американским криминалистам.
По сведениям New York Times, компьютерный червь Koobface приносил своим создателям до 2 млн. долларов в год, а численность зараженных компьютеров, входивших в его сеть, в 2010 году составляла от 400 до 800 тысяч по всему миру.