Sikkerhetsorganisasjonar hadde tidlegare identifisert Iran som eit av minst åtte land som var mål for koden. Spyware er truleg utforma for å stela data for å hjelpa til med å starta vidare nettangrep. Sendaren er ikkje identifisert, men forskarar har funne ein referanse til eit amerikansk TV-program i koden til Duqu. "Programvara for å kontrollere viruset er utvikla og gjort tilgjengelig for organisasjonar og selskap", sa brigadegeneral Gholamreza Jalali, leiar av det iranske sivilforsvaret. "Alle organisasjonane og sentrane som kan ha vore utsett for å bli smitta, blir kontrollert". Jalali sa at ein "endeleg rapport" som organisasjonane var målretta til, var framleis i gang. I april 2011 sa embetsmenn at anlegg i landet hadde vorte mål for eit anna skadeleg program kalla "Stars". Offisielle skildrar no Duqu-angrepet som det "tredje viruset" som har ramma Iran. Firmaet gav òg meir detaljer om korleis Duqu arbeidde basert på analysen av andre mål. Det sa at eit anna uidentifisert selskap fekk ein e-post frå ein person som identifiserte seg som Mr B Jason som krevde eit felles forretningsforetak. Firmaet trudde dette var ein referanse til Jason Bourne-bøkene og spionfilma. Mottavaren vart beinen om å opna ein Microsoft Word-tillegg som refererte til namnet på det målretta selskapet i tittelen, og dermed ikkje synte ut til å vera spam. Det sa at for kvar offer vart det oppretta eit særskilt sett med filtar som brukte ein annan kontrollserver. Det skjedde minst 12 gonger. Då adressanten opna filen, vart skadeleg programvare aktiv gjennom ein Truetype-skriftstilgrep, men gjorde ikkje noko før det oppdaga at det ikkje hadde vore noko tastatur- eller musaktivitet i ti minuttar. Kaspersky Lab sa at skriftstilen heitte Dexter Regular og skaparane var identifiserte som Showtime Inc. "Dette er eit anna prank frå Duqu-forfattarane, sidan Showtime Inc er kabel-sendingsselskapet bak TV-serien Dexter, om ein CSI-lærer som tilfeldigvis òg er ein seriemorder", sa rapporten. "Dev duqu-utviklarane ha arbeidd med dette prosjektet i over fire år", sa rapporten. "Dev duqu-utviklaren byrja ei prosess som førte til at Duqu-trojanen vart instalert, og tillate angriparane å innføre nye moduler, smitta andre nettverksdatorar og samla informasjon". Selskapet seier at forsøka å identifisera dei som gjorde angrepet har vorte vanskelegare fordi det ser ut til at dei misstänkte har deaktivert fleire av kontrollservarane som ein trur var involvert i angrepet.
Iran har bekreftet at nokre av datasystemane deira er smitta med Duqu-trojaneren, men han seier at han har funne ein måte å kontrollere skadeleg programvare på.