Lange Zeit galt Nordkorea als möglicher Urheber der Ransomware, doch nun weisen neue Indizien auf chinesische Entwickler hin.

Sicherheitsforscher des Unternehmens Flashpoint haben neue Hinweise darauf entdeckt, dass die Urheber der Ransomware WannaCry aus China stammen. Darauf würden die Erpresserschreiben hinweisen, die offenbar von jemanden verfasst wurden, der "chinesisch aufgewachsen ist oder zumindest fließend chinesisch spricht". Das Erpresserschreiben ist in 28 verschiedenen Sprachen verfügbar, doch 26 davon wurden offenbar mithilfe von Google Translate oder einer ähnlichen Software übersetzt. Lediglich die englische und die chinesische Version wurden händisch verfasst.