중화민국
이렇게 복잡한 공격을 수행하는 악성 소프트웨어는 사실상 처음 발견된 것이다. 스턱스넷은 마이크로소프트 윈도, 지멘스 PCS 7, 그리고 지멘스 S7 PCL로 이루어진 3단계 시스템에 각각 공격을 행한다. 스턱스넷은 마이크로소프트 윈도 운영체제에 4개의 제로 데이 공격(소프트웨어 제조사가 해당 취약점에 대해 모르거나, 알고 있지만 보안 패치를 배포하지 않은 상태에서 하는 공격)과, 더불어 LNK/PIF 파일 취약점, 그리고 Conficker 웜이 사용한 취약점 을 공격했다. 취약점에 대한 최신 정보는 악성 코드 개발자들에게는 귀한 것이므로, 하나의 웜에 4개나 되는 제로 데이 공격이 사용된 것은 전례없는 일이다. 또한 악성 소프트웨어로는 드물게 약 500KB의 큰 용량을 갖고, C(C (프로그래밍 언어))와 C++를 포함한 여러 언어로 작성되었다. 최초 감염은 USB 플래시 드라이브를 통해 이루어졌고, 이후에는 윈도 컴퓨터간의 원격 프로시저 호출 등의 프로토콜을 통해 인터넷에 노출되지 않은 폐쇄망으로 연결된 컴퓨터에 감염되었다. 스턱스넷은 윈도의 유저모드와 커널모드 루트킷으로 동작할 수 있으며, 중화민국 회사인 마이크론 테크놀로지와 리얼텍에서 각각 유출된 공인인증서의 비밀 키(공개 키 암호 방식)로 서명된 장치 드라이버를 탑재하고 있다.
마이크론 테크놀로지 어느 나라 회사야
스턱스넷