Лингвокриминалистический анализ экспертов компании Flashpoint показал, что программу написал носитель южного диалекта китайского языка, поэтому создатели вируса могли быть выходцами из южных регионов Китая, Гонконга, Тайваня или Сингапура.

В тексте сообщения была допущена характерная опечатка, которая показывает, что текст был написан на китайском, а затем переведен на английский. И уже на основе английского перевода был получен текст еще на 26 языках. В сообщении на китайском языке есть диалектный вариант слова «неделя» (libai), который используется в южной части Китая и на близлежащих островах.

Ранее в «Лаборатории Касперского» заявили, что создателями вируса-вымогателя WannaCry могут быть северокорейские хакеры из группировки Lazarus — в вирусе и кодах троянов от Lazarus был обнаружен один код.

Утром 12 мая компьютеры по всему миру поразил опасный вирус. Масштабная кибератака затронула более 200 тыс. пользователей в 150 странах. В России от действий хакеров больше всего пострадали коммерческие и государственные организации — МВД, Минздрав, Сбербанк, один из операторов «большой тройки». Заразив компьютер, вредоносная программа требовала от пользователя «выкуп» в биткоинах на сумму, эквивалентную примерно $ 300.