Een belangrijk deel van de Stuxnet-worm is in het Westen ontwikkeld, dat liet beveiligingsonderzoeker Tom Parker tijdens de Black Hat conferentie in Abu Dhabi weten. Parker is gespecialiseerd in het achterhalen van "digitale vingerafdrukken" die malwaremakers in malware achterlaten. Stuxnet bestaat uit verschillende onderdelen voor het aanvallen van industriële controlesystemen, het infecteren van computers en het communiceren met de makers. Het meest complexe onderdeel herprogrammeert de Programmable Logic Controllers (PLC).

Dit proces vereist uitgebreide kennis van de producten en programmeertaal. Dat zorgt er volgens Parker voor dat er maar weinig verdachte landen of groepen overblijven. "Ik geloof dat de PLC-onderdelen in het Westen geschreven zijn. Westerse bedrijven investeren het meest in de automatisering van industriële processen, of het nu gaat om het stoppen van cola in blikjes of het verrijken van uranium."

In tegenstelling tot het PLC-gedeelte was het gebruikte command & controle systeem helemaal niet zo geavanceerd. "Ik heb deze minder geavanceerde code met andere malware vergeleken en het scoort niet zo hoog", aldus Parker. Hij merkt op dat echte cybercriminelen niet de verspreiding en controlemethode van de worm zouden hebben gebruikt, wat een aanwijzing is dat de worm het werk van een land en niet van de georganiseerde misdaad is.