badacze doszli do wniosku, że „podobny sposób wykorzystania obu luk jednocześnie przez dwa różne robaki, mniej więcej w tym samym czasie, wskazuje iż Equation Group i twórcy Stuxnet są albo tym samym, albo nawiązali ścisłą współpracę”.
Oprogramowanie układowe Zidentyfikowano również, iż oprogramowanie czasem bywało rozprzestrzeniane w wyniku tzw. „interdiction”, czyli w tym przypadku – przechwycenia oryginalnych płyt CD wysłanych pocztą tradycyjną przez organizatora konferencji naukowej, oraz że miało „bezprecedensową” zdolność infekowania i rozprzestrzeniania się poprzez oprogramowanie układowe dysków twardych kilku większych producentów; było ponadto w stanie tworzyć i wykorzystywać ukryte obszary dysku i dyski wirtualne do swoich celów – wyczyn ten wymagał dostępu do kodu źródłowego producenta każdego z nich. Ponadto narzędzie było tak wyrafinowane, że mogło wykluczać pewne kraje poprzez adres IP i namierzać konkretne nazwy użytkowników na forach dyskusyjnych.