Med hjälp av elak kod skapade 27-åringen han ett botnet, en svärm av infekterade datorer, som kunde fjärrstyras. Han erkände sig skyldig redan i april 2008 och dömdes av en domstol i Los Angeles på onsdagen.
New York Times uppger att han även stulit användarinformation för bland annat Paypal-konton från de smittade datorerna. Hur koden spreds framgår inte av ursprungsartikeln.
Utöver fängelsestraffet blev påföljden 19 000 dollar i böter till Paypal och andra drabbade företag.
