Эксперты пришли к выводу, что создателями вируса могут быть жители юга Китая, Гонконга, Тайваня или Сингапура.
Анализ показал, что хакеры пользовались Google Translate при составлении заметок о выкупе. При этом англоязычный и китайские варианты заметки были написаны самостоятельно. После этого угрозы переводились с английского на другие языки.
Возможные создатели WannaCry могут быть именно из указанных регионов, потому что в тексте записки присутствуют знаки, характерные именно для южных регионов.
Ранее сообщалось, что к созданию WannaCry причастны хакеры Lazarus из КНДР. Такую версию приводила "Лаборатория Касперского".
Масштабная кибератака вирусом WannaCry началась 12 мая. В России вирус распространился на компьютеры МВД, МЧС, Минздрава, РЖД, российских банков и мобильных операторов.
Кибератаке также подверглись Национальная служба здравоохранения Великобритании, испанская телекоммуникационная компания Telefonica и немецкая компания Deutsche Bahn. Всего хакерской атаке подверглись 200 тысяч компьютеров в 150 странах мира. Сообщалось, что хакерам удалось получить более $42 тысяч в качестве "выкупа".