Podle společností Symantec a Kaspersky Lab má jedna z prvních verzí viru část kódu společnou s některými programy používanými skupinou Lazarus, která je podle mnoha expertů krycí hlavičkou pro severokorejské hackery.

"Tohle je dosud nejvýraznější vodítko, které jsme k původu WannaCry našli," řekl agentuře Reuters softwarový specialista Kaspersky Lab Kurt Baumgartner.

Zjištění počítačových expertů budou nyní prověřovat policisté v řadě ze 150 zemí světa, v nichž byl podle odhadů program zjištěn u zhruba 300 000 uživatelů.