স্টাক্সনেট

স্টাক্সনেট হলো একটি ক্ষতিকর কম্পিউটার ওয়ার্ম যা প্রথম ২০১০ সালে শনাক্ত করা হয় এবং ধারণা করা হয় যে এটি কমপক্ষে ২০০৫ সাল থেকে উন্নয়নাধীন ছিল। স্টাক্সনেট সুপারভাইজরি কন্ট্রোল অ্যান্ড ডেটা অ্যাকুইজিশন (SCADA) সিস্টেমগুলিকে লক্ষ্য করে এবং ইরানের পারমাণবিক কর্মসূচিতে উল্লেখযোগ্য ক্ষতির জন্য দায়ী বলে বিশ্বাস করা হয়। যদিও মার্কিন যুক্তরাষ্ট্র বা ইসরায়েল কোনোটিই প্রকাশ্যে দায়িত্ব স্বীকার করেনি, একাধিক স্বাধীন সংবাদ সংস্থা দাবি করেছে যে স্টাক্সনেট সাইবার অস্ত্র যা অপারেশন অলিম্পিক গেমস নামে পরিচিত একটি সমন্বিত প্রচেষ্টায় দুই দেশ যৌথভাবে তৈরি করেছিল। বুশ প্রশাসনের সময় শুরু হওয়া এই কর্মসূচি বারাক ওবামার প্রেসিডেন্সির প্রথম কয়েক মাসে দ্রুত প্রসারিত হয়েছিল।
স্টাক্সনেট বিশেষভাবে প্রোগ্রামেবল লজিক কন্ট্রোলার (PLCs) লক্ষ্য করে, যা পারমাণবিক উপাদান পৃথকীকরণের জন্য ব্যবহৃত গ্যাস সেন্ট্রিফিউজ সহ যন্ত্রপাতি এবং শিল্প প্রক্রিয়া নিয়ন্ত্রণের জন্য ইলেক্ট্রোমেকানিক্যাল প্রক্রিয়াগুলির স্বয়ংক্রিয়করণের অনুমতি দেয়। সিস্টেমের চারটি জিরো-ডে দুর্বলতার সুযোগ নিয়ে স্টাক্সনেট মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেম এবং নেটওয়ার্ক ব্যবহারকারী মেশিনগুলিকে লক্ষ্য করে, তারপর সিমেন্স স্টেপ৭ সফটওয়্যার খুঁজে বের করে। স্টাক্সনেট ইরানের PLCs-এ প্রবেশ করে, শিল্প ব্যবস্থা সম্পর্কিত তথ্য সংগ্রহ করে এবং দ্রুত ঘূর্ণনশীল সেন্ট্রিফিউজগুলিকে নিজেদের টুকরো টুকরো করে ফেলতে বাধ্য করে। স্টাক্সনেটের নকশা এবং স্থাপত্য ডোমেন-নির্দিষ্ট নয় এবং এটি আধুনিক SCADA এবং PLC সিস্টেম (যেমন কারখানার অ্যাসেম্বলি লাইন বা বিদ্যুৎ কেন্দ্র) আক্রমণের জন্য একটি প্ল্যাটফর্ম হিসাবে তৈরি করা যেতে পারে, যার বেশিরভাগই ইউরোপ, জাপান এবং মার্কিন যুক্তরাষ্ট্রে অবস্থিত। স্টাক্সনেট ইরানের পারমাণবিক সেন্ট্রিফিউজের প্রায় এক-পঞ্চমাংশ ধ্বংস করেছিল বলে জানা গেছে। শিল্প নিয়ন্ত্রণ ব্যবস্থাগুলিকে লক্ষ্য করে, এই ওয়ার্ম ২০০,০০০-এরও বেশি কম্পিউটার সংক্রমিত করেছিল এবং ১,০০০ মেশিনকে শারীরিকভাবে ক্ষতিগ্রস্ত করেছিল।
স্টাক্সনেটের তিনটি মডিউল রয়েছে: একটি ওয়ার্ম যা আক্রমণের মূল পেলোডের সাথে সম্পর্কিত সমস্ত রুটিন কার্যকর করে, একটি লিঙ্ক ফাইল যা ওয়ার্মের প্রচারিত কপিগুলি স্বয়ংক্রিয়ভাবে চালায় এবং একটি রুটকিট উপাদান যা স্টাক্সনেট শনাক্তকরণ রোধ করতে সমস্ত ক্ষতিকারক ফাইল এবং প্রক্রিয়াগুলি লুকানোর জন্য দায়ী। এটি সাধারণত একটি সংক্রামিত ইউএসবি ফ্লাশ ড্রাইভ এর মাধ্যমে লক্ষ্য পরিবেশে প্রবর্তিত হয়, এইভাবে এয়ার গ্যাপ অতিক্রম করে। ওয়ার্ম তারপর নেটওয়ার্ক জুড়ে ছড়িয়ে পড়ে, PLC নিয়ন্ত্রণকারী কম্পিউটারে সিমেন্স স্টেপ৭ সফটওয়্যার অনুসন্ধান করে। কোনোটির অনুপস্থিতিতে, স্টাক্সনেট কম্পিউটারের ভিতরে নিষ্ক্রিয় থাকে। উভয় শর্ত পূরণ হলে, স্টাক্সনেট PLC এবং স্টেপ৭ সফটওয়্যারে সংক্রামিত রুটকিট প্রবর্তন করে, কোড পরিবর্তন করে এবং ব্যবহারকারীদের কাছে স্বাভাবিক অপারেশন সিস্টেমের মানগুলির একটি লুপ ফিরিয়ে দেওয়ার সময় PLC-কে অপ্রত্যাশিত কমান্ড দেয়।
স্টাক্সনেট, বেলারুশীয় অ্যান্টিভাইরাস কোম্পানি ভাইরাসব্লকাডা-এর সার্গেই উলাসেন দ্বারা আবিষ্কৃত, প্রাথমিকভাবে মাইক্রোসফট উইন্ডোজের মাধ্যমে ছড়িয়ে পড়েছিল এবং সিমেন্সের শিল্প নিয়ন্ত্রণ ব্যবস্থাগুলিকে লক্ষ্য করেছিল। যদিও হ্যাকাররা শিল্প ব্যবস্থাগুলিকে লক্ষ্য করা এই প্রথম নয়, এটি প্রথম আবিষ্কৃত ম্যালওয়্যার যা শিল্প ব্যবস্থাগুলিকে গোপনে পর্যবেক্ষণ করে এবং নষ্ট করে, এবং প্রথম প্রোগ্রামেবল লজিক কন্ট্রোলার (PLC) রুটকিট অন্তর্ভুক্ত করে।
ওয়ার্মটি প্রথমে নির্বিচারে ছড়িয়ে পড়ে, তবে একটি অত্যন্ত বিশেষায়িত ম্যালওয়্যার পেলোড অন্তর্ভুক্ত করে যা শুধুমাত্র নির্দিষ্ট শিল্প প্রক্রিয়া নিয়ন্ত্রণ এবং পর্যবেক্ষণের জন্য কনফিগার করা সিমেন্স সুপারভাইজরি কন্ট্রোল অ্যান্ড ডেটা অ্যাকুইজিশন (SCADA) সিস্টেমগুলিকে লক্ষ্য করে। স্টাক্সনেট এই ডিভাইসগুলিকে পুনরায় প্রোগ্রাম করতে ব্যবহৃত স্টেপ-৭ সফটওয়্যার অ্যাপ্লিকেশনকে বাইপাস করে PLCs-এ সংক্রমণ ঘটায়।
স্টাক্সনেটের বিভিন্ন প্রকরণ পাঁচটি ইরানি সংস্থাকে লক্ষ্য করেছিল, যেখানে সম্ভাব্য লক্ষ্য হিসেবে ইরানের ইউরেনিয়াম সমৃদ্ধকরণ অবকাঠামোকে ব্যাপকভাবে সন্দেহ করা হয়েছিল; সিম্যানটেক ২০১০ সালের আগস্টে উল্লেখ করেছিল যে বিশ্বব্যাপী সংক্রামিত কম্পিউটারের ৬০ শতাংশ ইরানে ছিল। সিমেন্স জানিয়েছে যে ওয়ার্মটি তার গ্রাহকদের কোন ক্ষতি করেনি, তবে গোপনে সংগ্রহ করা নিষিদ্ধ সিমেন্স সরঞ্জাম ব্যবহারকারী ইরানের পারমাণবিক কর্মসূচি স্টাক্সনেট দ্বারা ক্ষতিগ্রস্ত হয়েছিল। ক্যাস্পারস্কি ল্যাব সিদ্ধান্তে পৌঁছেছে যে এই পরিশীলিত আক্রমণ কেবলমাত্র "জাতি-রাষ্ট্র সমর্থন" সহ পরিচালিত হতে পারে। এফ-সিকিউর-এর প্রধান গবেষক মিকো হাইপোনেন, যখন সম্ভাব্য জাতি-রাষ্ট্র সমর্থন জড়িত কিনা জিজ্ঞাসা করা হয়েছিল, সম্মত হন: "হ্যাঁ, সেটাই মনে হচ্ছে।"
২০১১ সালের মে মাসে, পিবিএস প্রোগ্রাম "নিড টু নো" হোয়াইট হাউসের আর্মস কন্ট্রোল অ্যান্ড উইপন্স অফ ম্যাস ডেস্ট্রাকশন কোঅর্ডিনেটর গ্যারি সামোর-এর একটি বক্তব্য উদ্ধৃত করে, যেখানে তিনি বলেছিলেন, "আমরা খুশি যে তারা [ইরানিরা] তাদের সেন্ট্রিফিউজ মেশিনের সাথে সমস্যায় পড়েছে এবং আমরা — মার্কিন যুক্তরাষ্ট্র এবং তার মিত্ররা — নিশ্চিত করছি যে আমরা তাদের জন্য বিষয়গুলি জটিল করে তুলছি," যা স্টাক্সনেটে মার্কিন যুক্তরাষ্ট্রের জড়িত থাকার প্রতি "ইশারা স্বীকারোক্তি" প্রদান করে। "দ্য ডেইলি টেলিগ্রাফ" অনুসারে, ইসরায়েল ডিফেন্স ফোর্সেস (আইডিএফ)-এর প্রধান গাবি আশকেনাজি-এর অবসর গ্রহণের পার্টিতে প্রদর্শিত একটি শোরিলে স্টাক্সনেটকে তার অপারেশনাল সাফল্যগুলির মধ্যে একটি হিসাবে উল্লেখ করা হয়েছিল।
১ জুন ২০১২-এ, "দ্য নিউ ইয়র্ক টাইমস"-এ প্রকাশিত একটি নিবন্ধে বলা হয়েছিল যে স্টাক্সনেট ছিল "অপারেশন অলিম্পিক গেমস" নামে মার্কিন এবং ইসরায়েলি গোয়েন্দা অপারেশনের অংশ, যা এনএসএ দ্বারা জর্জ ডব্লিউ. বুশের রাষ্ট্রপতিত্বে পরিকল্পিত হয়েছিল এবং বারাক ওবামার রাষ্ট্রপতিত্বে কার্যকর করা হয়েছিল।
২৪ জুলাই ২০১২-এ, সিএনইটি-এর ক্রিস ম্যাটিসজেকের একটি নিবন্ধে জানানো হয়েছিল যে ইরানের পারমাণবিক শক্তি সংস্থা এফ-সিকিউর-এর প্রধান গবেষণা কর্মকর্তা মিকো হাইপোনেন-কে একটি নতুন ম্যালওয়্যার ইন্সট্যান্স রিপোর্ট করতে ই-মেইল করেছিল।
২৫ ডিসেম্বর ২০১২-এ, একটি ইরানি আধা-সরকারী সংবাদ সংস্থা ঘোষণা করেছিল যে দেশের দক্ষিণাঞ্চলের শিল্প প্রতিষ্ঠানগুলিতে স্টাক্সনেটের একটি নতুন সাইবার আক্রমণ হয়েছে। এই ম্যালওয়্যারটি সাম্প্রতিক মাসগুলিতে হরমোজগান প্রদেশে একটি বিদ্যুৎ কেন্দ্র এবং কিছু অন্যান্য শিল্পকে লক্ষ্য করেছিল।
ইউজিন ক্যাস্পারস্কি-এর মতে, ওয়ার্মটি রাশিয়ার একটি পারমাণবিক বিদ্যুৎ কেন্দ্রেও সংক্রমিত করেছিল। তবে ক্যাস্পারস্কি উল্লেখ করেছেন যে যেহেতু বিদ্যুৎ কেন্দ্রটি পাবলিক ইন্টারনেটের সাথে সংযুক্ত নয়, সিস্টেমটি নিরাপদ থাকা উচিত।
মধ্য-জুন ২০১০ সালে নিরাপত্তা কোম্পানি ভাইরাসব্লকাডা দ্বারা ওয়ার্মটি প্রথম শনাক্ত করা হয়েছিল। সাংবাদিক ব্রায়ান ক্রেবস-এর ১৫ জুলাই ২০১০-এর ব্লগ পোস্টটি ওয়ার্ম সম্পর্কে প্রথম ব্যাপকভাবে পড়া রিপোর্ট ছিল। ভাইরাসব্লকাডা দ্বারা প্রদত্ত মূল নাম ছিল "Rootkit.Tmphider;" তবে সিম্যানটেক এটিকে "W32.Temphid" নাম দিয়েছিল, পরে এটি পরিবর্তন করে "W32.Stuxnet" রাখে। এর বর্তমান নামটি সফটওয়্যারে পাওয়া কীওয়ার্ডগুলির সংমিশ্রণ থেকে উদ্ভূত হয়েছে (".stub" এবং "mrxnet.sys")। আবিষ্কারের সময়টিকে একটি আপডেটে প্রবর্তিত প্রোগ্রামিং ত্রুটির কারণে ওয়ার্মটি তার লক্ষ্যের বাইরে Accidentally ছড়িয়ে পড়ার জন্য দায়ী করা হয়েছে। এটি সম্ভবত সেন্ট্রিফিউজের সাথে সংযুক্ত একজন ইঞ্জিনিয়ারের কম্পিউটারে ছড়িয়ে পড়েছে, এবং পরে ইঞ্জিনিয়ার বাড়িতে ইন্টারনেটে সংযোগ করলে আরও প্রচারিত হয়েছে।
ক্যাস্পারস্কি ল্যাবের বিশেষজ্ঞরা প্রাথমিকভাবে অনুমান করেছিলেন যে স্টাক্সনেট মার্চ বা এপ্রিল ২০১০ সালের দিকে ছড়িয়ে পড়া শুরু করেছিল, তবে ওয়ার্মের প্রথম প্রকরণ জুন ২০০৯ সালে উপস্থিত হয়েছিল। ১৫ জুলাই ২০১০-এ, দিনটি যখন ওয়ার্মের অস্তিত্ব সম্পর্কে ব্যাপকভাবে জানা গেল, শিল্প-সিস্টেম সিকিউরিটিতে দুটি শীর্ষস্থানীয় মেইলিং লিস্টের সার্ভারগুলিকে লক্ষ্য করে একটি ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস আক্রমণ করা হয়েছিল। এই আক্রমণটি, একটি অজানা উৎস থেকে হলেও সম্ভবত স্টাক্সনেটের সাথে সম্পর্কিত, একটি তালিকাকে অক্ষম করেছিল, যা বিদ্যুৎ কেন্দ্র এবং কারখানাগুলির জন্য একটি মূল তথ্য উৎস ব্যাহত করেছিল। পৃথকভাবে, সিম্যানটেক-এর গবেষকরা ২০০৭ সালের নভেম্বরে ইরানের পারমাণবিক কর্মসূচিতে আক্রমণ করতে ব্যবহৃত স্টাক্সনেট কম্পিউটার ভাইরাসের একটি সংস্করণ উন্মোচন করেছেন, যার প্রমাণগুলি ইঙ্গিত দেয় যে এটি ২০০৫ সাল থেকে উন্নয়নাধীন ছিল, যখন ইরান এখনও তার ইউরেনিয়াম সমৃদ্ধকরণ সুবিধা স্থাপন করছিল।
দ্বিতীয় প্রকরণ, উল্লেখযোগ্য উন্নতিসহ, মার্চ ২০১০ সালে উপস্থিত হয়েছিল, বলা হয় যে স্টাক্সনেট যথেষ্ট দ্রুত ছড়িয়ে পড়ছে না এমন উদ্বেগের কারণে। এপ্রিল ২০১০ সালে ছোটখাটো উন্নতিসহ তৃতীয় প্রকরণ অনুসরণ করেছিল। ওয়ার্মটিতে ৩ ফেব্রুয়ারি ২০১০-এর একটি বিল্ড টাইমস্ট্যাম্প সহ একটি উপাদান রয়েছে। ২৫ নভেম্বর ২০১০-এ, যুক্তরাজ্যের স্কাই নিউজ একটি অজানা আইটি সিকিউরিটি সংস্থার একটি বেনামী সূত্র থেকে তথ্য পেয়ে জানিয়েছে যে স্টাক্সনেট, বা ওয়ার্মটির একটি প্রকরণ, ব্ল্যাক মার্কেটে ট্রেড করা হয়েছে।
২০১৫ সালে, ক্যাস্পারস্কি ল্যাব জানিয়েছে যে ইকুয়েশন গ্রুপ স্টাক্সনেটে ব্যবহারের আগে দুটি একই জিরো-ডে আক্রমণ ব্যবহার করেছিল, অন্য একটি ম্যালওয়্যার fanny.bmp-এ। ক্যাস্পারস্কি ল্যাব উল্লেখ করেছে যে "বিভিন্ন কম্পিউটার ওয়ার্মে উভয় এক্সপ্লোইটের একই ধরনের ব্যবহার, প্রায় একই সময়ে, ইঙ্গিত দেয় যে ইকুয়েশন গ্রুপ এবং স্টাক্সনেট ডেভেলপাররা হয় একই বা একসাথে ঘনিষ্ঠভাবে কাজ করছে"।
২০১৯ সালে, "ক্রনিকল" গবেষক জুয়ান আন্দ্রেস গেরেরো-সাদে এবং সাইলাস কাটলার উপস্থাপিত ফলাফলগুলি নির্দেশ করে যে কমপক্ষে চারটি স্বতন্ত্র হুমকি অভিনেতা ম্যালওয়্যার প্ল্যাটফর্ম স্টাক্সনেটের বিভিন্ন সংস্করণ বিকাশে সহযোগিতা করেছিল। এই সহযোগিতাকে 'গসিপ গার্ল' বলা হয়েছিল, একটি নাম যা ফ্লেম অন্তর্ভুক্ত শ্রেণীবদ্ধ সিএসই স্লাইডে উল্লিখিত একটি হুমকি গ্রুপ থেকে নেওয়া হয়েছিল। গসিপ গার্লকে একটি সহযোগিতামূলক ছাতা হিসাবে বর্ণনা করা হয়েছে যা ইকুয়েশন গ্রুপ, ফ্লেম, ডুকু, এবং ফ্লাওয়ারশপ (যা 'চেশায়ার ক্যাট' নামেও পরিচিত) অন্তর্ভুক্ত করে।
২০২০ সালে, গবেষক ফ্যাকুন্ডো মুনোজ উপস্থাপিত ফলাফলগুলি পরামর্শ দিয়েছে যে ইকুয়েশন গ্রুপ ২০০৯ সালে কমপক্ষে একটি জিরো-ডে এক্সপ্লোইট প্রদানের মাধ্যমে স্টাক্সনেট ডেভেলপারদের সাথে সহযোগিতা করতে পারে, এবং ২০০৮ সালের একটি এক্সপ্লোইট যা কনফিকার কম্পিউটার ওয়ার্ম এবং চীনা হ্যাকারদের দ্বারা সক্রিয়ভাবে ব্যবহৃত হয়েছিল। ২০১৭ সালে, দ্য শ্যাডো ব্রোকার্স নামে পরিচিত হ্যাকারদের একটি দল ইকুয়েশন গ্রুপের জন্য দায়ী করা সরঞ্জামগুলির একটি সংগ্রহ ফাঁস করেছিল, যার মধ্যে ২০১০ সালে কম্পাইল করা উভয় এক্সপ্লোইটের নতুন সংস্করণ অন্তর্ভুক্ত ছিল। ফাঁস হওয়া ডেটার বিশ্লেষণে উল্লেখযোগ্য কোড ওভারল্যাপ নির্দেশিত হয়েছিল, যেহেতু স্টাক্সনেটের এক্সপ্লোইট এবং ইকুয়েশন গ্রুপের এক্সপ্লোইটগুলি "এক্সপ্লোইট ডেভেলপমেন্ট ফ্রেমওয়ার্ক" নামে লাইব্রেরির একটি সেট ব্যবহার করে তৈরি করা হয়েছিল, যা দ্য শ্যাডো ব্রোকার্স দ্বারা ফাঁস করা হয়েছিল।
সিম্যানটেক দ্বারা স্টাক্সনেটের বিস্তারের একটি অধ্যয়ন দেখায় যে সংক্রমণের প্রথম দিনগুলিতে প্রধান প্রভাবিত দেশগুলি ছিল ইরান, ইন্দোনেশিয়া এবং ভারত: 
স্টাক্সনেট আক্রমণের পর ইরান তার সাইবার যুদ্ধের ক্ষমতা শক্তিশালী করেছে বলে জানা গেছে এবং মার্কিন যুক্তরাষ্ট্রের ব্যাংকগুলির বিরুদ্ধে অপারেশন আবাবিল-এ প্রতিশোধমূলক আক্রমণের সন্দেহ করা হয়েছে।
অধিকাংশ ম্যালওয়্যারের মতো নয়, স্টাক্সনেট নির্দিষ্ট কনফিগারেশন প্রয়োজনীয়তা পূরণ না করা কম্পিউটার এবং নেটওয়ার্কগুলির সামান্য ক্ষতি করে; "আক্রমণকারীরা নিশ্চিত করেছিল যে শুধুমাত্র তাদের মনোনীত লক্ষ্যগুলি আক্রান্ত হয়েছিল... এটি একজন মার্কসম্যানের কাজ ছিল।" যদিও ওয়ার্মটি নির্বিচারী, এটি সংক্রামিত কম্পিউটারে সিমেন্স সফটওয়্যার পাওয়া না গেলে নিজেকে নিষ্ক্রিয় করে তোলে এবং প্রতিটি সংক্রামিত কম্পিউটারকে তিনটির বেশি কম্পিউটারে ওয়ার্ম ছড়াতে বাধা দেওয়ার জন্য সুরক্ষা ব্যবস্থা রাখে এবং ২৪ জুন ২০১২-এ নিজেকে মুছে ফেলে।
এর লক্ষ্যগুলির জন্য, স্টাক্সনেট ম্যান-ইন-দ্য-মিডল আক্রমণের কোড ধারণ করে যা শিল্প প্রক্রিয়া নিয়ন্ত্রণ সেন্সর সংকেত জাল করে যাতে একটি সংক্রামিত সিস্টেম অস্বাভাবিক আচরণ সনাক্ত করার কারণে বন্ধ না হয়। এই ধরনের জটিলতা ম্যালওয়্যার-এর জন্য অস্বাভাবিক। ওয়ার্মটি তিনটি ভিন্ন সিস্টেমের বিরুদ্ধে স্তরযুক্ত আক্রমণ নিয়ে গঠিত:
স্টাক্সনেট উইন্ডোজ সিস্টেমে আক্রমণ করেছিল চারটি জিরো-ডে এক্সপ্লয়েট ব্যবহার করে (এছাড়াও CPLINK ভালনারেবিলিটি এবং কনফিকার ওয়ার্ম দ্বারা ব্যবহৃত একটি ভালনারেবিলিটি)। এটি প্রাথমিকভাবে সংক্রমিত রিমুভেবল ড্রাইভ যেমন ইউএসবি ফ্ল্যাশ ড্রাইভ ব্যবহার করে ছড়িয়ে পড়ে, যাতে এক্সিকিউটেবল কোড চালু করার জন্য উইন্ডোজ শর্টকাট ফাইল থাকে। ওয়ার্মটি তারপর অন্যান্য এক্সপ্লয়েট এবং টেকনিক যেমন পিয়ার-টু-পিয়ার রিমোট প্রসিডিউর কল (আরপিসি) ব্যবহার করে প্রাইভেট নেটওয়ার্কের অন্যান্য কম্পিউটারকে সংক্রমিত এবং আপডেট করে যা সরাসরি ইন্টারনেটের সাথে সংযুক্ত নয়। জিরো-ডে এক্সপ্লয়েটের সংখ্যা অস্বাভাবিক, কারণ এগুলি অত্যন্ত মূল্যবান এবং ম্যালওয়্যার নির্মাতারা সাধারণত একই ওয়ার্মে চারটি ভিন্ন জিরো-ডে এক্সপ্লয়েট ব্যবহার (এবং এইভাবে একই সাথে দৃশ্যমান) করে না। এই এক্সপ্লয়েটগুলির মধ্যে ছিল প্রিন্টার শেয়ারিং সক্ষম থাকা একটি কম্পিউটারে রিমোট কোড এক্সিকিউশন, এবং LNK/PIF ভালনারেবিলিটি, যেখানে উইন্ডোজ এক্সপ্লোরারে একটি আইকন দেখা গেলে ফাইল এক্সিকিউশন সম্পন্ন হয়, ব্যবহারকারীর ইন্টারঅ্যাকশনের প্রয়োজন হয় না। স্টাক্সনেট অর্ধ মেগাবাইট আকারে অস্বাভাবিকভাবে বড়, এবং বিভিন্ন প্রোগ্রামিং ভাষায় (সি এবং C++ সহ) লেখা যা ম্যালওয়্যারের জন্যেও অস্বাভাবিক। ম্যালওয়্যারের উইন্ডোজ কম্পোনেন্ট তুলনামূলকভাবে দ্রুত এবং নির্বিচারে ছড়িয়ে পড়ে।
ম্যালওয়্যারটির উইন্ডোজের অধীনে ইউজার মোড এবং কার্নেল মোড রুটকিট ক্ষমতা রয়েছে, এবং এর ডিভাইস ড্রাইভারগুলি দুটি পাবলিক কী সার্টিফিকেটের প্রাইভেট কী দিয়ে ডিজিটালি সাইন করা হয়েছে যা তাইওয়ানের হসিনচু সায়েন্স পার্ক অবস্থিত দুটি সুপরিচিত কোম্পানি, জেমাইক্রন এবং রিয়ালটেক, থেকে চুরি করা হয়েছিল। ড্রাইভার সাইনিং ব্যবহারকারীদেরকে নোটিফাই না করেই কার্নেল মোড রুটকিট ড্রাইভার সফলভাবে ইনস্টল করতে সাহায্য করেছে, এবং এইভাবে এটি অপেক্ষাকৃত দীর্ঘ সময়ের জন্য অ未被发现 থাকে। উভয় কম্প্রোমাইজড সার্টিফিকেট রিভোক করা হয়েছে ভেরিসাইন দ্বারা।
ডেনমার্ক এবং মালয়েশিয়ার দুটি ওয়েবসাইট ম্যালওয়্যারের জন্য কমান্ড এবং কন্ট্রোল সার্ভার হিসেবে কনফিগার করা হয়েছিল, যা এটিকে আপডেট করতে এবং ইন্ডাস্ট্রিয়াল এস্পিওনাজ পরিচালনা করতে তথ্য আপলোড করার অনুমতি দেয়। এই দুটি ডোমেইন নেম পরবর্তীতে তাদের ডিএনএস সার্ভিস প্রদানকারী দ্বারা ডাইনাডট-এ রিডাইরেক্ট করা হয়েছে ম্যালওয়্যারটি নিষ্ক্রিয় করার একটি গ্লোবাল প্রচেষ্টার অংশ হিসেবে।
গবেষক রালফ ল্যাঙ্গনারের মতে, একটি উইন্ডোজ সিস্টেমে ইনস্টল হওয়ার পর, স্টাক্সনেট সিমেন্সের উইনসিসি/পিসিএস ৭ এসকাডা কন্ট্রোল সফটওয়্যারের (স্টেপ ৭) প্রকল্প ফাইলগুলিকে সংক্রমিত করে, এবং উইনসিসি সফটওয়্যারের একটি মূল কমিউনিকেশন লাইব্রেরি codice_1-কে বিকৃত করে। এটি উইন্ডোজের অধীনে চলমান উইনসিসি সফটওয়্যার এবং লক্ষ্য সিমেন্স পিএলসি ডিভাইসগুলির মধ্যে কমিউনিকেশনকে ইন্টারসেপ্ট করে, যখন দুটি একটি ডেটা কেবলের মাধ্যমে সংযুক্ত থাকে। ম্যালওয়্যারটি পিএলসি ডিভাইসগুলিতে কোড পরিবর্তন করতে সক্ষম হয় unnoticed, এবং পরবর্তীতে উইনসিসি থেকে তার উপস্থিতি লুকিয়ে রাখে যদি কন্ট্রোল সফটওয়্যারটি পিএলসি সিস্টেম থেকে সংক্রমিত মেমরি ব্লক পড়ার চেষ্টা করে।
ম্যালওয়্যারটি আরও একটি জিরো-ডে এক্সপ্লয়েট ব্যবহার করেছিল উইনসিসি/এসকাডা ডেটাবেস সফটওয়্যারে একটি হার্ড-কোডেড ডেটাবেস পাসওয়ার্ডের আকারে।
স্টাক্সনেটের পেলোড শুধুমাত্র সেই এসকাডা কনফিগারেশনগুলিকে লক্ষ্য করে যা এটি সনাক্ত করার জন্য প্রোগ্রাম করা শর্তগুলি পূরণ করে।
স্টাক্সনেটের লক্ষ্য সিমেন্স S7-300 কন্ট্রোলার সিস্টেমে সংযুক্ত নির্দিষ্ট অধস্তন সিস্টেম প্রয়োজন: ভেরিয়েবল-ফ্রিকোয়েন্সি ড্রাইভ (ফ্রিকোয়েন্সি কনভার্টার ড্রাইভ) এবং এর সংযুক্ত মডিউল। এটি শুধুমাত্র সেই পিএলসি সিস্টেমগুলিকে আক্রমণ করে যেগুলিতে ফিনল্যান্ড ভিত্তিক ভ্যাকন এবং ইরান ভিত্তিক ফারারো পায়া থেকে দুটি নির্দিষ্ট বিক্রেতার ভেরিয়েবল-ফ্রিকোয়েন্সি ড্রাইভ রয়েছে। তদুপরি, এটি সংযুক্ত মোটরের ফ্রিকোয়েন্সি নিরীক্ষণ করে, এবং শুধুমাত্র সেই সিস্টেমগুলিকে আক্রমণ করে যা 807 Hz এবং 1,210 Hz এর মধ্যে ঘোরে। এটি বেশিরভাগ শিল্প অ্যাপ্লিকেশনে মোটর সাধারণত যে ফ্রিকোয়েন্সিতে কাজ করে তার চেয়ে অনেক বেশি ফ্রিকোয়েন্সি, গ্যাস সেন্ট্রিফিউজ একটি উল্লেখযোগ্য ব্যতিক্রম। স্টাক্সনেট পিএলসির মেমরি ব্লক DB890-এ ম্যালওয়্যার ইনস্টল করে যা সিস্টেমের প্রোফিবাস মেসেজিং বাস নিরীক্ষণ করে। যখন নির্দিষ্ট শর্ত পূরণ হয়, এটি পর্যায়ক্রমে ফ্রিকোয়েন্সি 1,410 Hz এবং তারপর 2 Hz এবং তারপর 1,064 Hz এ পরিবর্তন করে, এবং এইভাবে সংযুক্ত মোটরের অপারেশনকে তাদের ঘূর্ণন গতি পরিবর্তন করে প্রভাবিত করে। এটি একটি রুটকিটও ইনস্টল করে – এই প্ল্যাটফর্মে প্রথম নথিভুক্ত কেস – যা সিস্টেমে ম্যালওয়্যারকে লুকিয়ে রাখে এবং নিরীক্ষণ সিস্টেম থেকে ঘূর্ণন গতির পরিবর্তনগুলি আড়াল করে।
সিমেন্স স্টাক্সনেটের জন্য একটি সনাক্তকরণ এবং অপসারণ টুল প্রকাশ করেছে। সিমেন্স সুপারিশ করে যে যদি একটি সংক্রমণ সনাক্ত করা হয় তবে গ্রাহক সহায়তা যোগাযোগ করুন এবং নিরাপত্তা দুর্বলতার জন্য মাইক্রোসফট আপডেট ইনস্টল করুন এবং তৃতীয় পক্ষের ইউএসবি ফ্ল্যাশ ড্রাইভ ব্যবহার নিষিদ্ধ করুন। সিমেন্স পাসওয়ার্ড অ্যাক্সেস কোড অবিলম্বে আপগ্রেড করারও পরামর্শ দেয়।
ওয়ার্মের বাহ্যিক পিএলসিগুলিকে রিপ্রোগ্রাম করার ক্ষমতা অপসারণ পদ্ধতিকে জটিল করতে পারে। সাইম্যান্টেকের লিয়াম ও'মুরচু সতর্ক করেছেন যে উইন্ডোজ সিস্টেম ঠিক করা সম্পূর্ণ সংক্রমণ সমাধান নাও করতে পারে; পিএলসিগুলির একটি পুঙ্খানুপুঙ্খ অডিট প্রয়োজন হতে পারে। যদিও অনুমান করা হয় যে ওয়ার্মটি ভুলভাবে অপসারণ করা ক্ষতি করতে পারে, সিমেন্স রিপোর্ট করে যে আবিষ্কারের প্রথম চার মাসে, 22 গ্রাহকের সিস্টেম থেকে ম্যালওয়্যারটি সফলভাবে অপসারণ করা হয়েছে কোনো বিরূপ প্রভাব ছাড়াই।
নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা ঘটনা, যেমন স্টাক্সনেটের মতো ভাইরাস সংক্রমণ প্রতিরোধ, সরকারি ও বেসরকারি উভয় ক্ষেত্রে আলোচিত একটি বিষয়।
যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি ডিপার্টমেন্টের জাতীয় সাইবার নিরাপত্তা বিভাগ (NCSD) কন্ট্রোল সিস্টেম সিকিউরিটি প্রোগ্রাম (CSSP) পরিচালনা করে। এই কর্মসূচিটি ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেমস সাইবার ইমার্জেন্সি রেসপন্স টিম (ICS-CERT) নামে একটি বিশেষায়িত কম্পিউটার ইমার্জেন্সি রেসপন্স টিম পরিচালনা করে, অর্ধ-বার্ষিক সম্মেলন (ICSJWG) আয়োজন করে, প্রশিক্ষণ প্রদান করে, প্রস্তাবিত অনুশীলন প্রকাশ করে এবং একটি স্ব-মূল্যায়ন সরঞ্জাম সরবরাহ করে। মার্কিন কম্পিউটার নিরাপত্তা উন্নয়নের অংশ হিসাবে, ২০০৮ সালে এটি এবং আইডাহো ন্যাশনাল ল্যাবরেটরি (INL) সিমেন্সের সাথে সহযোগিতা করে কোম্পানির ব্যাপকভাবে ব্যবহৃত প্রসেস কন্ট্রোল সিস্টেম ৭ (PCS 7) এবং স্টেপ ৭ সফটওয়্যারের নিরাপত্তা ফাঁকফোকর শনাক্ত করে। জুলাই ২০০৮ সালে, INL এবং সিমেন্স শিকাগো সম্মেলনে নিয়ন্ত্রণ ব্যবস্থার ত্রুটিগুলি প্রকাশ্যে ঘোষণা করে; স্টাক্সনেট ২০০৯ সালে এই ফাঁকফোকরগুলিকে কাজে লাগিয়েছিল।
বিভিন্ন শিল্প সংস্থা ও পেশাদার সমিতি নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা ব্যবস্থাপনা কর্মসূচি প্রতিষ্ঠার জন্য মান ও সেরা অনুশীলনের নির্দেশিকা প্রকাশ করেছে। এই সমস্ত নথির মৌলিক ভিত্তি হলো প্রতিরোধের জন্য বহুস্তরীয় পদ্ধতি প্রয়োজন, যাকে প্রায়শই ডিফেন্স ইন ডেপথ বলা হয়। স্তরগুলির মধ্যে রয়েছে নীতি ও পদ্ধতি, সচেতনতা ও প্রশিক্ষণ, নেটওয়ার্ক সেগমেন্টেশন, অ্যাক্সেস কন্ট্রোল, শারীরিক নিরাপত্তা, সিস্টেম হার্ডেনিং যেমন প্যাচ ম্যানেজমেন্ট, এবং সিস্টেম মনিটরিং, অ্যান্টিভাইরাস ও ইনট্রুশন প্রিভেনশন সিস্টেম (IPS)। মান ও সেরা অনুশীলনগুলো ঝুঁকি বিশ্লেষণ এবং নিয়ন্ত্রণ ব্যবস্থা নিরাপত্তা মূল্যায়ন দিয়ে শুরু করার পরামর্শ দেয়।
বিশেষজ্ঞদের মতে, স্টাক্সনেট তৈরি করতে ম্যালওয়্যার ইতিহাসের সর্ববৃহৎ ও ব্যয়বহুল উন্নয়ন প্রচেষ্টা প্রয়োজন হয়েছিল। এর ক্ষমতা বিকাশের জন্য দক্ষ প্রোগ্রামারদের একটি দল, শিল্প প্রক্রিয়া সম্পর্কে গভীর জ্ঞান এবং শিল্প অবকাঠামো আক্রমণের আগ্রহ প্রয়োজন ছিল। সিমেন্স সিস্টেম রক্ষণাবেক্ষণে বছরের অভিজ্ঞতাসম্পন্ন এরিক বায়ার্স ওয়্যার্ড-কে বলেছিলেন যে কোড লিখতে অনেক মাস, এমনকি বছর লেগেছে। সিম্যান্টেক অনুমান করে যে স্টাক্সনেট বিকাশকারী দলে ৫ থেকে ৩০ জন সদস্য ছিল এবং প্রস্তুতিতে ছয় মাস সময় লেগেছে। দ্য গার্ডিয়ান, বিবিসি ও দ্য নিউ ইয়র্ক টাইমস দাবি করেছিল যে (বেনাম) বিশেষজ্ঞরা স্টাক্সনেটের জটিলতা বিশ্লেষণ করে বলেছেন যে শুধুমাত্র একটি জাতি-রাষ্ট্রই এটি তৈরি করতে সক্ষম। কোডের স্ব-ধ্বংস ও অন্যান্য সুরক্ষা ব্যবস্থা ইঙ্গিত দেয় যে একটি পশ্চিমা সরকার দায়ী ছিল, অথবা অন্তত এর উন্নয়নে জড়িত ছিল। তবে সফটওয়্যার নিরাপত্তা বিশেষজ্ঞ ব্রুস শ্নাইয়ার প্রাথমিকভাবে ২০১০ সালের স্টাক্সনেট সংবাদ কভারেজকে অতিরঞ্জিত বলে নিন্দা করেছিলেন। তবে পরবর্তী গবেষণার পর, শ্নাইয়ার ২০১২ সালে বলেছিলেন যে "আমরা এখন স্পষ্টভাবে স্টাক্সনেটকে ইরানের নাতানজ পরমাণু সমৃদ্ধকরণ ল্যাবের সেন্ট্রিফিউজ কাঠামোর সাথে যুক্ত করতে পারি"।
জানুয়ারি ২০২৪-এ, ডি ভল্ক্সক্রান্ত জানায় যে ডাচ প্রকৌশলী এরিক ভ্যান সাবেন নাতানজ শহরের ভূগর্ভস্থ পরমাণু কমপ্লেক্সে অনুপ্রবেশ করে স্টাক্সনেট সংক্রমিত সরঞ্জাম স্থাপন করেছিলেন।
পিএলসি-গুলোকে স্টাক্সনেট সংক্রমিত করেছে তা শনাক্তকারী গবেষক রালফ ল্যাঙ্গনার, প্রথম প্রকাশ্যে ২০১০ সালের সেপ্টেম্বরে অনুমান করেছিলেন যে এই ম্যালওয়্যারটি ইসরায়েলি উৎপত্তির এবং এটি ইরানের পারমাণবিক সুবিধাগুলোকে লক্ষ্য করেছিল। তবে ল্যাঙ্গনার সম্প্রতি, ২০১১ সালের ফেব্রুয়ারিতে টেড কনফারেন্সে রেকর্ড করা একটি বক্তৃতায় বলেছেন, "আমার মতামত হল যে মোসাদ জড়িত, তবে নেতৃত্বদানকারী শক্তি ইসরায়েল নয়। স্টাক্সনেটের পিছনে নেতৃত্বদানকারী শক্তি হল সাইবার সুপারপাওয়ার – সেখানে কেবল একটি রয়েছে; এবং তা হল মার্কিন যুক্তরাষ্ট্র।" সাইম্যানটেকের সিকিউরিটি রেসপন্সের সিনিয়র ডিরেক্টর কেভিন হোগান রিপোর্ট করেছেন যে অধিকাংশ সংক্রমিত সিস্টেম ইরানে ছিল (প্রায় ৬০%), যা এই অনুমানের দিকে নিয়ে গেছে যে এটি ইরানের "উচ্চ-মূল্যের অবকাঠামো" যেমন বুশেহর পারমাণবিক বিদ্যুৎ কেন্দ্র বা নাতান্‌জ পারমাণবিক সুবিধাকে লক্ষ্য করেছিল। ল্যাঙ্গনার ম্যালওয়্যারটিকে "একটি এক-শট অস্ত্র" বলে অভিহিত করেছেন এবং বলেছেন যে লক্ষ্যটি সম্ভবত আঘাতপ্রাপ্ত হয়েছিল, যদিও তিনি স্বীকার করেছেন যে এটি অনুমান। জার্মান-ভিত্তিক কাওস কম্পিউটার ক্লাবের আরেক গবেষক ও মুখপাত্র ফ্রাঙ্ক রিগার প্রথমে অনুমান করেছিলেন যে নাতান্‌জ লক্ষ্য ছিল।
ইসরায়েলি সংবাদপত্র "হা'আরেত্জ"-এর মতে, ২০১০ সালের সেপ্টেম্বরে ইরান ও কম্পিউটার নিরাপত্তা বিশেষজ্ঞরা ক্রমবর্ধমানভাবে নিশ্চিত হয়েছিলেন যে স্টাক্সনেটের উদ্দেশ্য ছিল "নাতান্‌জের ইউরেনিয়াম সমৃদ্ধকরণ সুবিধাকে নাশকতা করা – যেখানে গত এক বছরে সেন্ট্রিফিউজ অপারেশনাল ক্ষমতা ৩০ শতাংশ কমে গিয়েছিল"। ২০১০ সালের ২৩ নভেম্বর ঘোষণা করা হয়েছিল যে বেশ কিছু বড় প্রযুক্তিগত সমস্যার কারণে নাতান্‌জে ইউরেনিয়াম সমৃদ্ধকরণ কয়েকবার বন্ধ হয়ে গিয়েছিল। ২০০৯ সালের প্রথমার্ধে সাইটে একটি "গুরুতর পারমাণবিক দুর্ঘটনা" (অনুমান করা হয় যে এর কিছু সেন্ট্রিফিউজ বন্ধ হয়ে গিয়েছিল) ঘটেছিল, যা ইরানের পারমাণবিক শক্তি সংস্থার প্রধান ঘোলাম রেজা আগাজাদেহ-কে পদত্যাগ করতে বাধ্য করেছিল বলে অনুমান করা হয়। মার্কিন বিজ্ঞানীদের ফেডারেশন (এফএএস) প্রকাশিত পরিসংখ্যান দেখায় যে উইকিলিকস উল্লিখিত পারমাণবিক ঘটনা ঘটার সময় থেকে ইরানে অপারেশনাল সমৃদ্ধকরণ সেন্ট্রিফিউজের সংখ্যা প্রায় ৪,৭০০ থেকে প্রায় ৩,৯০০-এ নেমে এসেছিল। বিজ্ঞান ও আন্তর্জাতিক নিরাপত্তা ইনস্টিটিউট (আইএসআইএস) ডিসেম্বর ২০১০-এ প্রকাশিত একটি প্রতিবেদনে পরামর্শ দেয় যে স্টাক্সনেট সম্ভাব্য ক্ষতির জন্য একটি যুক্তিসঙ্গত ব্যাখ্যা এবং নভেম্বর ২০০৯ থেকে জানুয়ারি ২০১০-এর মধ্যে প্রায় ১,০০০ সেন্ট্রিফিউজ (১০%) ধ্বংস করতে পারে। লেখকরা উপসংহারে বলেন:
বিজ্ঞান ও আন্তর্জাতিক নিরাপত্তা ইনস্টিটিউট (আইএসআইএস) প্রতিবেদনে আরও উল্লেখ করা হয়েছে যে ইরানি কর্তৃপক্ষ ব্যাপকভাবে নতুন সেন্ট্রিফিউজ স্থাপনের মাধ্যমে ভাঙ্গন গোপন করার চেষ্টা করেছে।
কৃমিটি কাজ করেছে প্রথমে একটি সংক্রমিত ইরানি আইআর-১ সেন্ট্রিফিউজকে তার স্বাভাবিক অপারেটিং গতি ১,০৬৪ হার্জ থেকে ১৫ মিনিটের জন্য ১,৪১০ হার্জে বাড়িয়ে, তারপর স্বাভাবিক ফ্রিকোয়েন্সিতে ফিরিয়ে দিয়ে। সাতাশ দিন পরে, কৃমিটি আবার সক্রিয় হয়েছিল, সংক্রমিত সেন্ট্রিফিউজগুলিকে পঞ্চাশ মিনিটের জন্য কয়েকশ হার্জে কমিয়ে দিয়েছিল। অতিরিক্ত এবং তারপর ধীর গতির চাপ অ্যালুমিনিয়াম সেন্ট্রিফিউজ টিউবগুলিকে প্রসারিত করেছিল, প্রায়শই সেন্ট্রিফিউজের অংশগুলিকে একে অপরের সাথে পর্যাপ্ত যোগাযোগে বাধ্য করে মেশিন ধ্বংস করেছিল।
"দ্য ওয়াশিংটন পোস্ট"-এর মতে, আন্তর্জাতিক পরমাণু শক্তি সংস্থা (আইএইএ) নাতান্‌জ সুবিধায় স্থাপিত ক্যামেরাগুলো স্টাক্সনেট কৃমি সক্রিয় থাকাকালীন সময়ে প্রায় ৯০০–১,০০০ সেন্ট্রিফিউজের আকস্মিক বিচ্ছিন্নতা এবং অপসারণ রেকর্ড করেছিল। তবে ইরানি প্রযুক্তিবিদরা দ্রুত সেন্ট্রিফিউজ প্রতিস্থাপন করতে সক্ষম হয়েছিলেন এবং প্রতিবেদনে উপসংহারে বলা হয়েছিল যে ইউরেনিয়াম সমৃদ্ধকরণ সম্ভবত সংক্ষিপ্ত সময়ের জন্য বিঘ্নিত হয়েছিল।
২০১১ সালের ১৫ ফেব্রুয়ারিতে, বিজ্ঞান ও আন্তর্জাতিক নিরাপত্তা ইনস্টিটিউট একটি প্রতিবেদন প্রকাশ করে: 
অ্যাসোসিয়েটেড প্রেস রিপোর্ট করে যে আধা-সরকারি ইরানি স্টুডেন্টস নিউজ এজেন্সি ২৪ সেপ্টেম্বর ২০১০-এ একটি বিবৃতি প্রকাশ করেছিল যে ইরানের পারমাণবিক শক্তি সংস্থার বিশেষজ্ঞরা পূর্ববর্তী সপ্তাহে স্টাক্সনেটকে তাদের সিস্টেম থেকে অপসারণের উপায় নিয়ে আলোচনা করতে মিলিত হয়েছিলেন। বিশ্লেষকদের মতে, যেমন ডেভিড অ্যালব্রাইট, পশ্চিমা গোয়েন্দা সংস্থাগুলো কিছু সময় ধরে ইরানের পারমাণবিক কর্মসূচিকে নাশকতা করার চেষ্টা করছে।
বুশেহর পারমাণবিক বিদ্যুৎ কেন্দ্রের প্রধান রয়টার্স-কে বলেছিলেন যে কেবল প্লান্টের কর্মীদের ব্যক্তিগত কম্পিউটার স্টাক্সনেট দ্বারা সংক্রমিত হয়েছিল এবং রাষ্ট্রীয় সংবাদপত্র "ইরান ডেইলি" ইরানের টেলিযোগাযোগ মন্ত্রী রেজা তাঘিপুর-কে উদ্ধৃত করে বলেছিল যে এটি "সরকারি সিস্টেমে গুরুতর ক্ষতি" করে নি। ইরানের শিল্প ও খনি মন্ত্রণালয়ের তথ্য প্রযুক্তি কাউন্সিলের পরিচালক মাহমুদ লিয়াই বলেছেন: "ইরানের বিরুদ্ধে একটি ইলেকট্রনিক যুদ্ধ শুরু হয়েছে... এই কম্পিউটার কৃমিটি আমাদের শিল্প প্রতিষ্ঠান থেকে উৎপাদন লাইন সম্পর্কিত তথ্য ইরানের বাইরে স্থানান্তর করার জন্য ডিজাইন করা হয়েছে।"
সংক্রমণের প্রতিক্রিয়ায়, ইরান এটি মোকাবেলার জন্য একটি দল গঠন করেছিল। ইরানে ৩০,০০০-এরও বেশি আইপি ঠিকানা আক্রান্ত হওয়ায় একজন কর্মকর্তা বলেছিলেন যে সংক্রমণ দ্রুত ছড়িয়ে পড়ছে এবং স্টাক্সনেটের পরিবর্তন ক্ষমতার কারণে সমস্যাটি আরও জটিল হয়েছে। ইরান সংক্রমণ পরিষ্কার করার জন্য নিজস্ব সিস্টেম স্থাপন করেছে এবং সিমেন্স এসকাডা অ্যান্টিভাইরাস ব্যবহার না করার পরামর্শ দিয়েছে কারণ সন্দেহ করা হয় যে অ্যান্টিভাইরাসে এম্বেড করা কোড রয়েছে যা স্টাক্সনেটকে আপডেট করে।
ইরানের সরকারি তথ্য প্রযুক্তি কোম্পানির ডেপুটি হেড হামিদ আলিপুরের মতে, "আক্রমণ এখনও চলছে এবং এই ভাইরাসের নতুন সংস্করণ ছড়িয়ে পড়ছে।" তিনি রিপোর্ট করেছিলেন যে তার কোম্পানি ইরানের "সংবেদনশীল কেন্দ্র এবং সংস্থাগুলোতে" পরিষ্কার প্রক্রিয়া শুরু করেছে। "আমরা আশা করেছিলাম যে এক থেকে দুই মাসের মধ্যে ভাইরাসটি নির্মূল করতে পারব, কিন্তু ভাইরাসটি স্থিতিশীল নয়, এবং যেহেতু আমরা পরিষ্কার প্রক্রিয়া শুরু করেছি এর তিনটি নতুন সংস্করণ ছড়িয়ে পড়েছে", তিনি ২৭ সেপ্টেম্বর ২০১০-এ ইসলামিক রিপাবলিক নিউজ এজেন্সি-কে বলেছিলেন।
২০১০ সালের ২৯ নভেম্বর, ইরানের রাষ্ট্রপতি মাহমুদ আহমাদিনেজাদ প্রথমবারের মতো ঘোষণা করেছিলেন যে একটি কম্পিউটার ভাইরাস তার নাতান্‌জ সুবিধার সেন্ট্রিফিউজ পরিচালনাকারী কন্ট্রোলারে সমস্যা সৃষ্টি করেছে। রয়টার্স-এর মতে, তিনি তেহরানে একটি সংবাদ সম্মেলনে সাংবাদিকদের বলেছিলেন, "তারা ইলেকট্রনিক অংশে ইনস্টল করা সফটওয়্যার দিয়ে আমাদের সেন্ট্রিফিউজের একটি সীমিত সংখ্যক জন্য সমস্যা সৃষ্টিতে সফল হয়েছে।"
একই দিনে তেহরানের শাহিদ বেহেশতি বিশ্ববিদ্যালয়ের কাছে দুটি পৃথক, তবে প্রায় একই সময়ে কার বোমা হামলায় দুজন ইরানি পারমাণবিক বিজ্ঞানী লক্ষ্যবস্তু হয়েছিলেন। কোয়ান্টাম পদার্থবিদ মাজিদ শাহরিয়ারি নিহত হন। প্রতিরক্ষা মন্ত্রণালয়ের একজন উচ্চপদস্থ কর্মকর্তা ফেরিদুন আব্বাসি গুরুতর আহত হন। "ওয়ায়ার্ড" অনুমান করেছিল যে এই হত্যাকাণ্ডগুলি নির্দেশ করতে পারে যে স্টাক্সনেটের পিছনে যারা ছিল তারা মনে করেছিল যে পারমাণবিক কর্মসূচি বন্ধ করার জন্য এটি যথেষ্ট নয়। একই "ওয়ায়ার্ড" নিবন্ধটি ইরান সরকারকেও হত্যার পিছনে থাকতে পারে বলে অনুমান করেছিল। ২০১০ সালের জানুয়ারিতে, আরেক ইরানি পারমাণবিক বিজ্ঞানী, তেহরান বিশ্ববিদ্যালয়ের একজন পদার্থবিজ্ঞানের অধ্যাপক, একই ধরনের বোমা বিস্ফোরণে নিহত হন। ২০১২ সালের ১১ জানুয়ারি, নাতান্‌জ পারমাণবিক সমৃদ্ধকরণ সুবিধার একজন পরিচালক, মোস্তফা আহমাদি রোশান, শাহরিয়ারিকে হত্যার হামলার মতোই একটি হামলায় নিহত হন।
এফএএস-এর একটি বিশ্লেষণে দেখা গেছে যে ২০১০ সালে ইরানের সমৃদ্ধকরণ ক্ষমতা বৃদ্ধি পেয়েছে। গবেষণায় ইঙ্গিত দেওয়া হয়েছে যে ইরানের সেন্ট্রিফিউজগুলি আগের বছরের তুলনায় ৬০% ভাল পারফর্ম করছে বলে মনে হচ্ছে, যা তেহরানের বোমা-গ্রেড ইউরেনিয়াম উৎপাদনের সময়কে উল্লেখযোগ্যভাবে হ্রাস করবে। এফএএস প্রতিবেদনটি আইএইএ-এর একজন কর্মকর্তা দ্বারা নিশ্চিত করা হয়েছিল।
ইউরোপীয় ও মার্কিন কর্মকর্তারা, বেসরকারি বিশেষজ্ঞদের সাথে, রয়টার্স-কে বলেছিলেন যে ইরানি প্রকৌশলীরা তাদের দেশের পারমাণবিক যন্ত্রপাতি থেকে স্টাক্সনেট নিরপেক্ষ ও পরিষ্কার করতে সফল হয়েছেন।
২০১০ সালে ইরানের সমৃদ্ধকরণ ক্ষমতার বৃদ্ধি দেওয়া হলে, দেশটি ইচ্ছাকৃতভাবে ভুল তথ্য ছড়িয়ে দিয়েছে যাতে স্টাক্সনেটের স্রষ্টাদের বিশ্বাস হয় যে কৃমিটি ইরানি পারমাণবিক কর্মসূচিকে অক্ষম করার ক্ষেত্রে প্রকৃতপক্ষে যতটা সফল হয়েছিল তার চেয়ে বেশি সফল হয়েছে।
ইসরায়েল, ইউনিট ৮২০০-এর মাধ্যমে, একাধিক মিডিয়া রিপোর্টে এবং রিচার্ড এ. ফালকেনরাথ-এর মতো বিশেষজ্ঞদের দ্বারা স্টাক্সনেটের পিছনে থাকার জন্য অনুমান করা হয়েছে। ইসরায়েলি সংবাদপত্র "হা'আরেত্জ"-এর গোয়েন্দা বিষয়ক সংবাদদাতা ইয়োসি মেলম্যান, যিনি ইসরায়েলি গোয়েন্দা সম্পর্কে একটি বই লিখেছেন, তিনিও সন্দেহ করেছিলেন যে ইসরায়েল জড়িত, উল্লেখ করেছিলেন যে মেইর ডাগান, জাতীয় গোয়েন্দা সংস্থা মোসাদ-এর প্রাক্তন প্রধান (২০১১ সাল পর্যন্ত), ২০০৯ সালে তার মেয়াদ বাড়ানো হয়েছিল কারণ তাকে গুরুত্বপূর্ণ প্রকল্পগুলিতে জড়িত বলা হয়েছিল। উপরন্তু, ২০১০ সালে ইসরায়েল আশা করেছিল যে ইরান ২০১৪ বা ২০১৫ সালের মধ্যে একটি পারমাণবিক অস্ত্র পাবে – পূর্ববর্তী অনুমানের চেয়ে কমপক্ষে তিন বছর পরে – ইসরায়েলি সামরিক আক্রমণের প্রয়োজন ছাড়াই; "তারা মনে হয় কিছু জানে, তাদের চিন্তা করার চেয়ে বেশি সময় আছে", তিনি যোগ করেছেন। ইসরায়েল স্টাক্সনেট আক্রমণ সম্পর্কে প্রকাশ্যে মন্তব্য করেনি তবে ২০১০ সালে নিশ্চিত করেছে যে সাইবার যুদ্ধ এখন তার প্রতিরক্ষা মতবাদের স্তম্ভগুলির মধ্যে একটি, একটি সামরিক গোয়েন্দা ইউনিট প্রতিরক্ষামূলক এবং আক্রমণাত্মক উভয় বিকল্প অনুসরণের জন্য প্রতিষ্ঠিত হয়েছে। ২০১০ সালের শরতে ভাইরাসটির পিছনে ইসরায়েল জড়িত কিনা জিজ্ঞাসা করা হলে, কিছু ইসরায়েলি কর্মকর্তা "প্রশস্ত হাসি" প্রকাশ করেছিলেন, যা অনুমানকে উস্কে দেয় যে ইসরায়েল সরকার এর উৎপত্তির সাথে জড়িত। আমেরিকান প্রেসিডেন্সিয়াল উপদেষ্টা গ্যারি সামোর স্টাক্সনেটের কথা উল্লেখ করলেও হাসলেন, যদিও আমেরিকান কর্মকর্তারা পরামর্শ দিয়েছেন যে ভাইরাসটি বিদেশে উদ্ভূত হয়েছে। "দ্য টেলিগ্রাফ"-এর মতে, ইসরায়েলি সংবাদপত্র "হা'আরেত্জ" রিপোর্ট করেছে যে গাবি আশকেনাজি, অবসরপ্রাপ্ত ইসরায়েল ডিফেন্স ফোর্সেস (আইডিএফ) চিফ অফ স্টাফের অপারেশনাল সাফল্যের উদযাপনে একটি ভিডিও তার অবসর পার্টিতে দেখানো হয়েছিল এবং স্টাক্সনেটের উল্লেখ ছিল, এইভাবে দাবিগুলোকে শক্তিশালী করে যে ইসরায়েলের নিরাপত্তা বাহিনী দায়ী ছিল।
২০০৯ সালে, স্টাক্সনেট আবিষ্কারের এক বছর আগে, মার্কিন যুক্তরাষ্ট্রের সাইবার-কনসিকোয়েন্স ইউনিট (ইউএস-সিসিইউ)-এর স্কট বর্গ পরামর্শ দিয়েছিলেন যে ইসরায়েল ইরানের পারমাণবিক সুবিধাগুলোতে সামরিক হামলার চেয়ে সাইবার আক্রমণ চালাতে পছন্দ করতে পারে। ২০১০ সালের শেষের দিকে বর্গ বলেছিলেন, "ইসরায়েলের অবশ্যই স্টাক্সনেট তৈরি করার ক্ষমতা রয়েছে এবং এমন একটি আক্রমণে খুব কম নেতিবাচক দিক রয়েছে কারণ কে এটি করেছে তা প্রমাণ করা প্রায় অসম্ভব। সুতরাং স্টাক্সনেটের মতো একটি হাতিয়ার ইসরায়েলের সুস্পষ্ট পছন্দের অস্ত্র।" ইরান নাতান্‌জে পি-১ সেন্ট্রিফিউজ ব্যবহার করে, যার নকশা এ. কিউ. খান ১৯৭৬ সালে চুরি করেছিলেন এবং পাকিস্তানে নিয়ে গিয়েছিলেন। তার কালোবাজার পারমাণবিক বিস্তার নেটওয়ার্ক পি-১গুলি ইরানসহ অন্যান্য গ্রাহকদের কাছে বিক্রি করেছিল। বিশেষজ্ঞরা বিশ্বাস করেন যে ইসরায়েলও কোনোভাবে পি-১ অর্জন করেছে এবং ডিমোনা সুবিধায় সেন্ট্রিফিউজে স্টাক্সনেট পরীক্ষা করেছে, যা এর নিজস্ব পারমাণবিক কর্মসূচির অংশ। সরঞ্জামগুলি সম্ভবত মার্কিন যুক্তরাষ্ট্র থেকে এসেছে, যারা লিবিয়ার প্রাক্তন পারমাণবিক কর্মসূচি থেকে পি-১ পেয়েছিল।
কেউ কেউ কোডে লুকানো "MYRTUS" শব্দের উল্লেখ করেছেন, যা লাতিন নাম "myrtus"-কে নির্দেশ করে বলে মনে করা হয়, যা মার্টল গাছের জন্য। হিব্রু ভাষায় একে বলা হয় "হাদাসা"। হাদাসা ছিল পারস্যের প্রাক্তন ইহুদি রানী রানী ইষ্টেরের জন্ম নাম। তবে, এটি হতে পারে যে "MYRTUS" উল্লেখটি SCADA উপাদানগুলির জন্য একটি ভুল ব্যাখ্যা, যেগুলোকে "RTUs" (রিমোট টার্মিনাল ইউনিট) নামে জানা যায় এবং এই উল্লেখটি আসলে "My RTUs"–এসকাডা পরিচালনার একটি বৈশিষ্ট্য। এছাড়াও, কোডে 19790509 নম্বরটি একবার দেখা যায় এবং এটি তারিখ "1979 মে 9" নির্দেশ করতে পারে, যেদিন হাবিব এলঘানিয়ান, একজন পারস্য ইহুদি, তেহরানে executed হয়েছিলেন। কোডে আরেকটি তারিখ "24 সেপ্টেম্বর 2007" উপস্থিত হয়েছে, যেদিন ইরানের রাষ্ট্রপতি মাহমুদ আহমাদিনেজাদ কলাম্বিয়া বিশ্ববিদ্যালয়ে বক্তৃতা করেছিলেন এবং হলোকস্টের বৈধতা নিয়ে প্রশ্ন তুলেছিলেন। এই ধরনের তথ্য চূড়ান্ত নয়, কারণ সাইম্যানটেক উল্লেখ করেছে, "...আক্রমণকারীদের অন্য পক্ষকে জড়িত করার প্রাকৃতিক ইচ্ছা থাকবে"।
মার্কিন যুক্তরাষ্ট্রের জড়িত থাকা এবং ইসরায়েলের সাথে সহযোগিতার বিষয়েও রিপোর্ট হয়েছে, একটি রিপোর্টে বলা হয়েছে যে "এটি তৈরি করতে [এর] ভূমিকা পালন করেছে বলে খুব কম সন্দেহ রয়েছে।" জানা গেছে যে মার্কিন যুক্তরাষ্ট্র, তার সবচেয়ে গোপন প্রোগ্রামগুলির একটি অধীনে, বুশ প্রশাসন দ্বারা শুরু হয়েছিল এবং ওবামা প্রশাসন দ্বারা ত্বরান্বিত হয়েছিল, নতুন পদ্ধতিতে ইরানের পারমাণবিক কর্মসূচি ধ্বংস করতে চেয়েছিল যেমন ইরানি কম্পিউটার সিস্টেমগুলিকে দুর্বল করা। একটি ফাঁস হওয়া কূটনৈতিক তারবার্তা দেখিয়েছে যে মার্কিন যুক্তরাষ্ট্রকে কীভাবে 'গোপন নাশকতা' মাধ্যমে ইরানের পারমাণবিক ক্ষমতাগুলোকে লক্ষ্য করার পরামর্শ দেওয়া হয়েছিল। "দ্য নিউ ইয়র্ক টাইমস"-এর জানুয়ারি ২০০৯-এ একটি নিবন্ধ একটি তখন-অনির্দিষ্ট প্রোগ্রামকে কৃতিত্ব দিয়েছে যা ইরানের উপর ইসরায়েলি সামরিক হামলা রোধ করেছিল যেখানে কিছু প্রচেষ্টা সেন্ট্রিফিউজগুলিকে অস্থিতিশীল করার উপায়গুলিতে ফোকাস করেছিল। একটি "ওয়ায়ার্ড" নিবন্ধ দাবি করেছে যে স্টাক্সনেট "মার্কিন যুক্তরাষ্ট্র দ্বারা তৈরি হয়েছে বলে বিশ্বাস করা হয়"। ডাচ ইতিহাসবিদ পিটার কুপ অনুমান করেছিলেন যে টেইলরড অ্যাক্সেস অপারেশন স্টাক্সনেট তৈরি করতে পারে, সম্ভবত ইসরায়েলের সাথে সহযোগিতায়।
এই সত্য যে জন বামগার্নার, একজন প্রাক্তন গোয়েন্দা কর্মকর্তা এবং মার্কিন যুক্তরাষ্ট্র সাইবার-কনসিকোয়েন্স ইউনিট (ইউএস-সিসিইউ)-এর সদস্য, স্টাক্সনেট আবিষ্কার বা ডিকোড করার আগে একটি নিবন্ধ প্রকাশ করেছিলেন, যা সেন্ট্রিফিউজগুলির উপর একটি কৌশলগত সাইবার স্ট্রাইকের রূপরেখা দিয়েছে এবং পরামর্শ দেয় যে আন্তর্জাতিক চুক্তি লঙ্ঘনকারী ইউরেনিয়াম সমৃদ্ধকরণ প্রোগ্রাম পরিচালনাকারী জাতি-রাষ্ট্রগুলোর বিরুদ্ধে সাইবার আক্রমণ অনুমোদিত। বামগার্নার উল্লেখ করেছিলেন যে পারমাণবিক অস্ত্রের জন্য জ্বালানি প্রক্রিয়াকরণে ব্যবহৃত সেন্ট্রিফিউজগুলি "সাইবারটেজ" অপারেশনের জন্য একটি মূল লক্ষ্য এবং তাদের ঘূর্ণন গতি নিয়ন্ত্রণ করে তাদের নিজেদের ধ্বংস করতে বাধ্য করা যেতে পারে।
মার্চ ২০১২-এ "৬০ মিনিট"-এর একটি সাক্ষাত্কারে, অবসরপ্রাপ্ত মার্কিন বিমান বাহিনীর জেনারেল মাইকেল হেইডেন – যিনি সিআইএ এবং এনএসএ-এর পরিচালক হিসাবে দায়িত্ব পালন করেছিলেন – স্টাক্সনেট কে তৈরি করেছে তা জানার কথা অস্বীকার করে বলেছিলেন যে তিনি বিশ্বাস করেন এটি "একটি ভাল ধারণা" ছিল তবে এর একটি নেতিবাচক দিক রয়েছে যে এটি শারীরিক ক্ষতি করার জন্য ডিজাইন করা পরিশীলিত সাইবার অস্ত্রের ব্যবহারকে বৈধতা দিয়েছে। হেইডেন বলেছিলেন, "সেখানে এমন লোক আছে যারা এটি দেখতে পারে... এবং এমনকি তাদের নিজস্ব উদ্দেশ্যে ব্যবহার করার চেষ্টা করতে পারে"। একই প্রতিবেদনে, ম国土安全部-এর প্রাক্তন সাইবারসিকিউরিটি কর্মকর্তা শন ম্যাকগুর্ক উল্লেখ করেছিলেন যে স্টাক্সনেটের সোর্স কোড এখন অনলাইনে ডাউনলোড করা যায় এবং নতুন লক্ষ্য সিস্টেমের দিকে পরিচালিত করার জন্য পরিবর্তন করা যেতে পারে। স্টাক্সনেট স্রষ্টাদের কথা বলতে গিয়ে তিনি বলেন, "তারা বাক্সটি খুলেছে। তারা ক্ষমতা প্রদর্শন করেছে... এটি এমন কিছু নয় যা ফিরিয়ে দেওয়া যায়।" 
২০১১ সালের এপ্রিল মাসে ইরানি সরকারি কর্মকর্তা গোলাম রেজা জালালি উল্লেখ করেন যে এক তদন্তে এই সিদ্ধান্তে পৌঁছানো হয়েছে যে স্টাক্সনেট আক্রমণের পেছনে মার্কিন যুক্তরাষ্ট্র ও ইসরায়েল জড়িত। ফ্র্যাংক রিগার উল্লেখ করেন যে তিনটি ইউরোপীয় দেশের গোয়েন্দা সংস্থা একমত হয়েছিল যে স্টাক্সনেট যুক্তরাষ্ট্র-ইসরায়েলের যৌথ প্রচেষ্টা ছিল। উইন্ডোজ ইনজেক্টর এবং পিএলসি পেলোডের কোডের স্টাইল ভিন্ন, যা সহযোগিতার ইঙ্গিত দেয়। অন্যান্য বিশেষজ্ঞদের মতে যুক্তরাষ্ট্র-ইসরায়েল সহযোগিতা অসম্ভব কারণ "দুই দেশের গোয়েন্দা ও সামরিক প্রতিষ্ঠানের মধ্যে আস্থার স্তর উচ্চ নয়।"
"ওয়্যারড" ম্যাগাজিনে মার্কিন জেনারেল কিথ বি. আলেকজান্ডার সম্পর্কিত এক নিবন্ধে উল্লেখ করা হয়েছে: "এবং তিনি ও তাঁর সাইবার যোদ্ধারা ইতিমধ্যে তাদের প্রথম আক্রমণ চালিয়েছেন। স্টাক্সনেট নামে পরিচিত সাইবার অস্ত্রটি ২০০০-এর দশকের মাঝামাঝি সময়ে এনএসএ-এর সাথে সিআইএ এবং ইসরায়েলি গোয়েন্দা সংস্থার অংশীদারিত্বে তৈরি ও নির্মিত হয়েছিল।"
চীন, জর্ডান, এবং ফ্রান্স অন্যান্য সম্ভাব্য রাষ্ট্র হিসেবে বিবেচিত হয়, এবং সিমেন্সও অংশগ্রহণ করেছিল বলে ধারণা করা হয়। ল্যাঙ্গনার অনুমান করেন যে রাশিয়ান ঠিকাদারদের ইউএসবি ড্রাইভ থেকে সংক্রমণ ছড়িয়ে পড়তে পারে যেহেতু ইরানি লক্ষ্যগুলো ইন্টারনেটের মাধ্যমে প্রবেশযোগ্য ছিল না। ২০১৯ সালে প্রতিবেদন করা হয় যে ডাচ গোয়েন্দা সংস্থার জন্য কাজ করা এক ইরানি গুপ্তচর ইসরায়েল ও সিআইএ-এর নির্দেশে একটি ইউএসবি ফ্ল্যাশ ড্রাইভের মাধ্যমে স্টাক্সনেট ভাইরাস ঢুকিয়েছিলেন অথবা নাতানজ সুবিধায় কর্মরত অন্য ব্যক্তিকে এটি করতে রাজি করিয়েছিলেন।
ফ্রি ইউনিভার্সিটি বার্লিনের স্যান্ড্রো গায়কেন যুক্তি দেন যে ইরানের উপর আক্রমণটি স্টাক্সনেটের আসল উদ্দেশ্য থেকে মনোযোগ সরানোর একটি কৌশল ছিল। তাঁর মতে, বিশ্বব্যাপী ১০০,০০০-এরও বেশি শিল্প প্রতিষ্ঠানে এর বিস্তৃত বিস্তার একটি সাইবার অস্ত্রের মাঠপর্যায়ের পরীক্ষাকে ইঙ্গিত করে, যেখানে বিভিন্ন নিরাপত্তা সংস্কৃতিতে তাদের প্রস্তুতি, সহনশীলতা ও প্রতিক্রিয়া পরীক্ষা করা হয়, যা একটি সাইবারযুদ্ধ ইউনিটের জন্য অত্যন্ত মূল্যবান তথ্য।
যুক্তরাজ্য কৃমিটি তৈরিতে জড়িত থাকার কথা অস্বীকার করেছে।
২০১৩ সালের জুলাইয়ে, এডওয়ার্ড স্নোডেন দাবি করেন যে স্টাক্সনেট যুক্তরাষ্ট্র ও ইসরায়েলের সম্মিলিত প্রচেষ্টায় তৈরি করা হয়েছিল।
রয়টার্সের এক প্রতিবেদন অনুযায়ী, এনএসএ স্টাক্সনেটের একটি সংস্করণ ব্যবহার করে উত্তর কোরিয়ার পারমাণবিক কর্মসূচিকেও নাশকতার চেষ্টা করেছিল। এই অভিযানটি ২০০৯-১০ সালে ইরানের সেন্ট্রিফিউজগুলিকে লক্ষ্য করে করা আক্রমণের সাথে সমন্বয়ে চালানো হয়েছিল বলে জানা যায়। উত্তর কোরিয়ার পারমাণবিক কর্মসূচি পাকিস্তানি পারমাণবিক বিজ্ঞানী এ. কিউ. খানের হস্তান্তরিত প্রযুক্তি দিয়ে উন্নত ইরানের কর্মসূচির সাথে অনেক মিল রয়েছে। তবে এই প্রচেষ্টা ব্যর্থ হয় কারণ উত্তর কোরিয়ার চরম গোপনীয়তা ও বিচ্ছিন্নতার কারণে স্টাক্সনেটকে পারমাণবিক সুবিধায় প্রবেশ করানো সম্ভব হয়নি।
২০১৮ সালে, ইরানের ন্যাশনাল প্যাসিভ ডিফেন্স অর্গানাইজেশন (এনপিডিও)-এর প্রধান গোলামরেজা জালালি দাবি করেন যে তাঁর দেশ টেলিকম অবকাঠামোকে লক্ষ্য করে একটি স্টাক্সনেট-সদৃশ আক্রমণ প্রতিহত করেছে। ইরানের টেলিযোগাযোগ মন্ত্রী মোহাম্মদ-জাভাদ আজারি জাহরোমি পরবর্তীতে ইসরায়েলকে এই আক্রমণের পরিকল্পনার জন্য অভিযুক্ত করেছেন। ইরান আন্তর্জাতিক ন্যায়বিচার আদালতের (আইসিজে) মাধ্যমে ইসরায়েলের বিরুদ্ধে মামলা করার পরিকল্পনা করেছে এবং ইসরায়েল বিরত না হলে প্রতিশোধমূলক আক্রমণ চালানোরও ইচ্ছা পোষণ করছে।
২০১৩ সালের নভেম্বরে "ফরেন পলিসি" ম্যাগাজিনের একটি নিবন্ধ দাবি করে যে নাতানজের সেন্ট্রিফিউজ কমপ্লেক্সে একটি পূর্ববর্তী, অনেক বেশি পরিশীলিত আক্রমণ ঘটেছিল, যা দীর্ঘ সময় ধরে সেন্ট্রিফিউজ ব্যর্থতার হার বাড়ানোর উপর কেন্দ্রিত ছিল ইউরেনিয়াম হেক্সাফ্লোরাইড গ্যাসের অতিপ্রবাহ ঘটিয়ে। এই ম্যালওয়্যারটি শুধুমাত্র শারীরিকভাবে ইনস্টল করার মাধ্যমে ছড়াতে সক্ষম ছিল, সম্ভবত সুবিধার মধ্যে সিমেন্স নিয়ন্ত্রণ ব্যবস্থায় কাজ করা ঠিকাদারদের দ্বারা ব্যবহৃত পূর্বদূষিত ফিল্ড সরঞ্জামের মাধ্যমে। এই আক্রমণ প্রচেষ্টা সফল ছিল কিনা তা স্পষ্ট নয়, তবে একটি ভিন্ন, সরলতর ও প্রচলিত আক্রমণের অনুসরণ ইঙ্গিত দেয় যে এটি সফল হয়নি।
২০১১ সালের ১ সেপ্টেম্বর, স্টাক্সনেটের সাথে সম্পর্কিত বলে মনে করা একটি নতুন কৃমি আবিষ্কৃত হয়। বুদাপেস্ট ইউনিভার্সিটি অব টেকনোলজি অ্যান্ড ইকোনমিক্সের ক্রিপ্টোগ্রাফি অ্যান্ড সিস্টেম সিকিউরিটি ল্যাবরেটরি (ক্রাইসিস) এই ম্যালওয়্যারটি বিশ্লেষণ করে হুমকিটির নামকরণ করে ডুকু। সাইম্যানটেক এই প্রতিবেদনের ভিত্তিতে হুমকিটির বিশ্লেষণ অব্যাহত রাখে, এটিকে "স্টাক্সনেটের প্রায় অভিন্ন, কিন্তু সম্পূর্ণ ভিন্ন উদ্দেশ্য সহ" বলে উল্লেখ করে এবং একটি বিস্তারিত প্রযুক্তিগত কাগজ প্রকাশ করে। ডুকুতে ব্যবহৃত প্রধান উপাদানটি কীস্ট্রোক ও সিস্টেম তথ্যের মতো তথ্য সংগ্রহ করার জন্য ডিজাইন করা হয়েছে। অপহৃত তথ্যগুলো ভবিষ্যতে স্টাক্সনেট-সদৃশ আক্রমণ সক্ষম করতে ব্যবহার করা যেতে পারে। ২০১১ সালের ২৮ ডিসেম্বর, ক্যাসপারস্কি ল্যাবের গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিসের পরিচালক রয়টার্সকে সাম্প্রতিক গবেষণা ফলাফল সম্পর্কে বলেন যে স্টাক্সনেট ও ডুকু উভয়ের প্ল্যাটফর্ম ২০০৭ সালে উদ্ভূত হয়েছিল, এবং ফাইলের নামের শুরুতে ~d থাকার কারণে এটি টিল্ডেড নামে পরিচিত। এই গবেষণায় টিল্ডেড প্ল্যাটফর্মের ভিত্তিতে আরও তিনটি ভেরিয়েন্টের সম্ভাবনাও উন্মোচিত হয়।
২০১২ সালের মে মাসে, নতুন ম্যালওয়্যার "ফ্লেম" আবিষ্কৃত হয়, যা স্টাক্সনেটের সাথে সম্পর্কিত বলে মনে করা হয়। গবেষকরা প্রোগ্রামটির নামকরণ করেন "ফ্লেম" এর একটি মডিউলের নামানুসারে। ফ্লেমের কোড বিশ্লেষণ করার পর, ক্যাসপারস্কি ল্যাব বলে যে ফ্লেম ও স্টাক্সনেটের মধ্যে একটি শক্তিশালী সম্পর্ক রয়েছে। স্টাক্সনেটের একটি প্রাথমিক সংস্করণে ইউএসবি ড্রাইভের মাধ্যমে সংক্রমণ ছড়ানোর কোড রয়েছে যা ফ্লেমের একটি মডিউলের সাথে প্রায় অভিন্ন যা একই দুর্বলতার সুযোগ নেয়।
২০১০ সাল থেকে স্টাক্সনেট ও তার পরিণতি নিয়ে আন্তর্জাতিক মিডিয়ায় ব্যাপক কভারেজ হয়েছে। প্রাথমিক মন্তব্যে, "দ্য ইকোনমিস্ট" ইঙ্গিত দেয় যে স্টাক্সনেট ছিল "একটি নতুন ধরনের সাইবার-আক্রমণ।" ২০১১ সালের ৮ জুলাই, "ওয়্যারড" নেটওয়ার্ক নিরাপত্তা বিশেষজ্ঞদের স্টাক্সনেটের উৎস উদ্ধার করার পদ্ধতি বিস্তারিতভাবে বর্ণনা করে একটি নিবন্ধ প্রকাশ করে। সেই নিবন্ধে কিম জেটার দাবি করেন যে স্টাক্সনেটের "খরচ-লাভের অনুপাত এখনও প্রশ্নবিদ্ধ।" পরবর্তী মন্তব্যকারীরা সাইবার অস্ত্র হিসেবে স্টাক্সনেটের কৌশলগত তাৎপর্যের উপর দৃষ্টি নিবদ্ধ করেন। ওয়্যারড নিবন্ধের পর, হোলগার স্টার্ক স্টাক্সনেটকে "প্রথম ডিজিটাল অস্ত্র যা ভূ-রাজনৈতিক গুরুত্ব বহন করে, এটি যুদ্ধের পদ্ধতি পরিবর্তন করতে পারে" বলে উল্লেখ করেন। এদিকে, এডি ওয়ালশ স্টাক্সনেটকে "বিশ্বের সর্বশেষ উচ্চ-প্রান্তের অসম প্রতিপক্ষ হুমকি" বলে উল্লেখ করেন। পরিশেষে, কিছু দাবি করে যে "স্টাক্সনেটকে দেওয়া ব্যাপক মিডিয়া কভারেজ বিভিন্ন সাইবারঅপরাধী গোষ্ঠীর দ্বারা ব্যবহৃত দুর্বলতাগুলোর জন্য শুধুমাত্র একটি বিজ্ঞাপন হিসেবে কাজ করেছে।" যদিও তা হতে পারে, মিডিয়া কভারেজ সাইবার নিরাপত্তা হুমকির সচেতনতাও বাড়িয়েছে।
আলেক্স গিবনির ২০১৬ সালের ডকুমেন্টারি "জিরো ডেজ" স্টাক্সনেটকে ঘিরে ঘটনাবলি কভার করে। একটি জিরো-ডে (০-ডে নামেও পরিচিত) দুর্বলতা হলো একটি কম্পিউটার-সফটওয়্যার দুর্বলতা যা এটি প্রশমিত করতে আগ্রহীদের (লক্ষ্য সফটওয়্যারের বিক্রেতাসহ) অজানা বা অপরিবর্তিত। দুর্বলতা প্রশমিত না হওয়া পর্যন্ত হ্যাকাররা কম্পিউটার প্রোগ্রাম, ডেটা, অতিরিক্ত কম্পিউটার বা একটি নেটওয়ার্ককে বিরূপভাবে প্রভাবিত করতে এটি ব্যবহার করতে পারে।
২০১৬ সালে প্রকাশিত হয় যে যুক্তরাষ্ট্রের স্ট্র্যাটেজিক কমান্ডের প্রাক্তন প্রধান জেনারেল জেমস কার্টরাইট স্টাক্সনেট সম্পর্কিত তথ্য ফাঁস করেছিলেন। তিনি পরে এফবিআই এজেন্টদের কাছে মিথ্যা বলার জন্য দোষ স্বীকার করেন। ২০১৭ সালের ১৭ জানুয়ারি, প্রেসিডেন্ট ওবামা তাকে এই মামলায় সম্পূর্ণ ক্ষমা প্রদান করেন, ফলে তার দোষী সাব্যস্ত হওয়া রহিত হয়।
উল্লিখিত আলেক্স গিবনির ডকুমেন্টারি "জিরো ডেজ" (২০১৬) ছাড়াও, যা ম্যালওয়্যার ও এর চারপাশের সাইবারযুদ্ধ নিয়ে অনুসন্ধান করে, স্টাক্সনেটকে উল্লেখ করা অন্যান্য কাজের মধ্যে রয়েছে: