俄罗斯总统普京周一否认WannaCry与俄罗斯有关,称“微软已直接表态:这种病毒的初始来源是美国安全机构,俄罗斯与此绝无关系”。
WannaCry病毒的起源则有了新的线索。据福布斯报道,谷歌和卡巴斯基安全实验室等多个机构经过研究发现,WannaCry中的一部分代码与一名为Contopee的恶意软件100%一致,而后者出自神秘黑客组织“拉撒路组”(Lazarus Group)。而数据对比显示,除了拉撒路组,再没有其他任何组织使用过同样的代码。
拉撒路组与2014年索尼黑客事件,以及孟加拉国SWIFT银行网络攻击事件有关联,两起案件分别造成索尼多部未上映电影资源和商业信息遭泄露,以及孟加拉国中央银行失窃8100万美元。