Słowa kodowe i znaczniki czasu Słowa kodowe NSA takie jak „STRAITACID” i „STRAITSHOOTER” zostały znalezione w złośliwym oprogramowaniu. Ponadto, znaczniki czasu w malware wskazywały, że programiści pracowali w zdecydowanej większości przypadków od poniedziałku do piątku, w godzinach które pokrywały się z dniem roboczym (08:00-17:00) w strefie czasowej wschodniej części Stanów Zjednoczonych.

Exploit LNK Zespół Kaspersky’ego ds. globalnych badań i analiz (ang. Global Research and Analysis Team, w skrócie: „GReAT”) twierdził, że znalazł fragment złośliwego oprogramowania, zawierający „privLib” Stuxnet’a w 2008 roku. W szczególności zawierał on exploita LNK, znalezionego w Stuxnet w roku 2010. „Fanny” jest klasyfikowany jako robak, który wpływa na niektóre systemy operacyjne Windows i próbuje rozprzestrzeniać się przez połączenie sieciowe lub USB. Kaspersky Lab podejrzewa, ze względu na zarejestrowany czas kompilacji Fanny, że Equation Group powstała wcześniej niż Stuxnet.