O tem obstajajo številne teorije, med drugim tudi ta, da naj bi za napadom stala Severna Koreja, piše britanski BBC. Strokovnjaki za spletno varnost namreč ta napad povezujejo s skupino Lazarus, ki je leta 2014 vdrla v strežnike korporacije Sony Pictures, lani pa so vdrli tudi v banko v Bangladešu. Po prepričanju strokovnjakov naj bi se skupina nahajala na Kitajskem, vendar pa naj bi delovala v imenu Severne Koreje. Povezave z zadnjim napadom je opazil Googlov raziskovalec Neel Mehta, ki je odkril podobnosti v kodi softvera WannaCry in drugimi orodji, ki naj bi jih v preteklosti spisala omenjena skupina Lazarus. Profesor za računalniško varnost Alan Woodward pa je ugotovil, da so časovni pasovi znotraj kode WannaCry postavljene na oznako UTC+9, kar je časovni pas Kitajske, sam tekst pa se zdi, da je bil preveden s pomočjo računalnika. Ob tem Woodward poudarja, da bi bilo treba ta primer še naprej raziskovati. Tudi rusko podjetje Kaspersky, ki se ukvarja z zaščito računalnikov pred virusi in drugimi škodljivimi kodami, meni, da je odkritje Mehte najpomembnejša sled pri odkrivanju sledi za WannaCryjem. Poudarjajo, da tudi v primeru napada na bangladeško banko sprva ni bilo videti nobenih povezav z Lazarusom, pa se je pozneje izkazalo, da je za napadom stala prav ta skupina. "Preiskujemo v vseh smereh, vendar ne moremo špekulirati in zato tega ne moremo potrditi. Je še prezgodaj, da bi lahko kar koli rekli," je povedal Jan Op Gen Oorth z Europola. Dodal je, da bi lahko napad prišel iz katere koli države.