Al principio se pensó que Stuxnet había sido diseñado para realizar espionaje industrial o para que los hackers pudieran chantajear a las empresas con la amenaza de apagar sistemas vitales.

Sin embargo, sus características sugieren otra cosa.

Wincc es un sistema poco conocido y su efecto es sumamente dirigido.

Siemens ha detectado 15 plantas infectadas en el mundo, pero ninguna resultó afectada porque no era el objetivo final.

Otro aspecto relevante es que, para autoejecutarse desde una memoria portátil, el gusano aprovecha dos certificados de seguridad vulnerables y un agujero de seguridad en Windows, ninguno de los cuales era conocido hasta ese momento.

Para los expertos, Stuxnet es el trabajo de un equipo dotado de los mejores recursos y abundante financiamiento, ya que quienes lo diseñaron tenían conocimiento detallado de los sistemas de control y los procesos de producción industrial de Siemens, así como acceso al diseño de la planta que querían atacar.