موسسه امنیتی روسی Kaspersky Lab با نگاه دقیقتر به بدافزاری که به شبکه های آنان حمله کرده بود، متوجه شد این بدافزار گواهینامه هایی را از Foxconn دزدیده است. فاکس کان یکی از بزرگترین کمپانی های قطعه ساز تایوانی است که تولیدات خود را برای محصولات مختلفی شامل آیفون، PS4 و Xbox One ارائه می کند.
این بدافزار که Duqu 2.0 نام دارد بصورت اشتراکی با نسخه قدیمی Duqu برنامه نویسی شده و شبکه های هتلی که شورای امنیت سازمان ملل مذاکرات با ایران را برگزار می کرده، را نیز آلوده کرده است. این بدافزار همانند Duqu 1.0 و کرم Stuxnet ترافیک منتقل شده را به گونه ای با استفاده از گواهینامه های فاکس کان تغییر میداده تا بنظر برسد حملات از سوی کشور چین صورت گرفته اند.