Британские спецслужбы считают, что вирус распространила северокорейская хакерская группировка Lazarus. Такого же мнения придерживаются эксперты в нескольких мировых компаниях. Эксперт Google Нил Мехта нашел сходство между WannaCry и «троянами» Lazarus. С этим согласны «Лаборатория Касперского» и израильская Intezer Labs.

Впервые WannaCry атаковал 12 мая. Вирусом заразились около 300 тысяч компьютеров в 150 странах. В мае также пострадали серверы Национальной службы здравоохранения Великобритании, но британские спецслужбы не думают, что целью хакеров было именно это учреждение. Они полагают, что система, которая была нужна для вымогания денег, вышла из-под контроля хакеров.