"Stuxnet è una minaccia incredibilmente vasta e complessa" così Dean Turner, direttore del Symantec Security Response's Global Intelligence Network ha presentato alla Commissione sulla Sicurezza Interna del Senato americano la minaccia di Stuxnet.

Il problema principale deriva dal fatto che questo malware attacca le infrastrutture critiche nazionali e i sistemi industriali, dotati di sistemi ampiamente diffusi e purtroppo vulnerabili.

"Stuxnet ha evidenziato" - continua Turner - "che un attacco diretto alle infrastrutture critiche è possibile, e non necessariamente uno scenario da romanzo di spionaggio. Le implicazioni nel mondo reale sono ben più pesanti di qualunque cosa abbiamo visto in passato".

Stuxnet cerca infatti uno specifico software creato da Siemens per applicazioni industriali (centrali elettriche, dighe, stabilimenti chimici) e solo se lo trova si attiva, avendo la possibilità di spiare e riprogrammare i sistemi.

Secondo Turner non si tratta insomma di tipici cybercriminali, ma di qualcuno che conosce i sistemi industriali e forse ha un piano specifico.

Stuxnet ha finora infettato già centinaia di migliaia di computer (la cui potenza di calcolo può essere sfruttata dagli ideatori del worm) e almeno 14 sistemi di controllo industriali.