Создатели вируса WannaCry, вероятно, являются выходцами из Южного Китая, Гонконга, Тайваня или Сингапура. Об этом заявили в американской аналитической компании Flashpoint.
Лингвистический анализ кода вируса показал, что его написали предположительно люди, которые говорят на южном диалекте китайского.
В частности, выяснилось, что почти все сообщения о выкупе были переведены с помощью Google Translate. Аналитики полагают, что только английская версия и два варианта на диалектах китайского уведомления с требованием выкупа были написаны человеком вместо машинного перевода.
Аналитики отметили, что все сообщения, вероятно, переводились с английского. Однако в английском варианте допущена "вопиющая грамматическая ошибка", поэтому для сочинявшего послание английский язык, предположительно, не родной, либо же автор "плохо образован".
13 мая британское издание The Telegraph сообщило, что к распространению "вируса-вымогателя" WannaCry, поразившего тысячи компьютеров по всему миру, может быть причастна группировка киберпреступников, связанная с Россией.
Первыми от "вируса-вымогателя" WanaCrypt0r 2.0 пострадали больницы Британии и крупнейшие компании в сфере телекоммуникаций и газоснабжения Испании.
Создатели вируса требовали от своих жертв выкуп в $300 в биткоинах для разблокировки системы. Если деньги не поступали на web-кошелек в условленный срок, сумма выкупа увеличивалась до $600.
При этом система распознавания вирусов компании Avast заявила, что атака была нацелена главным образом на Россию, Украину и Тайвань.
Государственная служба специальной связи и защиты информации Украины отметила, что большинство госучреждений не пострадали от кибератаки.