Lauantaina aamuyöllä liikkeelle lähtenyt Linux-internet-palvelimia uhkaava Slapper-verkkomato oli saastuttanut maailmanlaajuisesti eiliseen iltapäivään mennessä F-Securen tilastojen mukaan 11 249 palvelinta, joista 72 pyöritti fi-tunnuksen suomalaisservereitä.
Saastuneista 11 249-palvelimesta net-tunnuksella varustettuja oli eilen 1601, com-tunnuksella 1331, de-tunnuksella 109 ja uk-tunnuksella 98. Pohjoismaista suomi on selkeä tartuntaykkönen, sillä dk-tunnuksella virustartunnan saaneista palvelimia oli 42, se-tunnuksella 31 ja no-tunnuksella 26.
Maailmanlaajuisesti virus on ehtinyt vuorokaudessa saastuttaa kaksinkertaisen määrän palvelimia: sunnuntai-iltana tartunnan saaneita palvelimia oli 5987, joista Suomessa 45.
Slapper on verkkomato joka leviää Linux-ympäristöissä käyttäen hyväkseen OpenSSL-salaurskirjastossa olevaa turva-aukkoa. Kyseinen aukko havaittiin elokuussa 2002. Matovirus saastuttaa ainoastaan Apache-pohjaisia www-palvelimia joissa SSL-salaus on otettu käyttöön.
Tietoturvayhtiö F-Securen mukaan Slapperin mielenkiintoisin ominaisuus on sen kyky luoda hajautettu peer-to-peer -hyökkäysverkko, jonka avulla madon kirjoittaja voi ottaa hallintaansa minkä tahansa tai kaikki saastuneet palvelimet. Näin saastuneet koneet voidaan ohjata aloittamaan esimerkiksi hajautettu palvelunestohyökkäys (DDoS)
Toisaalta juuri peer-to-peer -ominaisuuden ansiosta voidaan seurata esimerkiksi erittäin tarkasti saastuneiden koneiden määrää tai yksilöimään ne verkkonimen tarkkuudella: F-Secure on liittänyt verkkoon saastuneeksi naamioidun Linux-palvelin, jonka kautta yhtiö pystyy tarkkailemaan madon hyökkäysverkon tilaa.