Det er en udbredt opfattelse, at det var [[National Security Agency|den amerikanske efterretningstjeneste NSA]], der i samarbejde med Israel havde udviklet og benyttet sig af malwaren.<ref>{{kilde| author=Ellen Nakashima og Joby Warrick | besøgsdato={{dato|2018-02-02}} | titel=Stuxnet was work of U.S. and Israeli experts, officials say | url=https://www.washingtonpost.com/world/national-security/stuxnet-was-work-of-us-and-israeli-experts-officials-say/2012/06/01/gJQAlnEy6U_story.html|sprog=EN|udgiver=[[The Washington Post]]| dato={{dato|2012-6-2}} }}</ref> Det lykkedes Stuxnet-angrebet at inficere [[Iran]]s atomprogram og gøre stor skade herpå. Efter at Stuxnet havde infiltreret atomprogrammet, ødelagde det en stor mængde [[centrifuge]]r, der blev brugt til at berige [[uran]], ved at få dem til at spinne hurtigere, end de kunne klare, mens malwaren til andre dele af systemet meldte om, at alt var normalt. Dette gjorde at et stort antal centrifuger måtte udskiftes ofte, hvilket kostede penge og tid for atomprogrammet.<ref>{{kilde| author=Kim Zetter| dato={{dato|2014-03-11}}| titel=An Unprecedented Look at Stuxnet, the World's First Digital Weapon| url=https://www.wired.com/2014/11/countdown-to-zero-day-stuxnet/| sprog=EN| udgiver=[[Wired (magasin)|Wired]]| besøgsdato={{dato|2018-02-02}} }}</ref><ref>{{kilde| author=Jon Fingas| dato={{dato|2014-11-13}}| titel=Stuxnet worm entered Iran's nuclear facilities through hacked suppliers| url=https://www.engadget.com/2014/11/13/stuxnet-worm-targeted-companies-first/| sprog=EN| udgiver=engadget.com| besøgsdato={{dato|2018-02-02}} }}</ref><ref>{{kilde| author=Steve Kroft| dato={{dato|2012-06-04}}| titel=Stuxnet: Computer worm opens new era of warfare| url=https://www.cbsnews.com/news/stuxnet-computer-worm-opens-new-era-of-warfare-04-06-2012/2/| sprog=EN| udgiver=[[CBS News]] [[60 Minutes]]| besøgsdato={{dato|2018-02-02}} }}</ref> Stuxnet blev opdaget, fordi programmet var blevet programmeret til at sprede sig for aggressivt, hvilket betød, at man pludselig fandt den på computere overalt i verden. I den mest aggressive version var der indbygget fire zero-day exploits.<ref>{{kilde| author=Liam O Murchu| dato={{dato|2010-09-14}}| titel=Stuxnet Using Three Additional Zero-Day Vulnerabilities| url=https://www.symantec.com/connect/blogs/stuxnet-using-three-additional-zero-day-vulnerabilities| sprog=EN| udgiver=[[Symantec]]| besøgsdato={{dato|2018-02-02}} }}</ref> Et zero-day exploit er en sårbarhed, der er ukendt for producenten af softwaren, som er indbygget i systemet. Ofte sælges zero-days af den kvalitet, som Stuxnet benyttede sig af, for over {{illsup|en|100.000 dollars|Market for zero-day exploits}} på det sorte marked (2014-tal).
Militær Ledelse Samfundsvidenskab Organisationer