5月16日早上，腾讯玄武实验室负责人TK（在黑客圈有“TK教主”、“妇科圣手”的雅号）在朋友圈转发securelist的报道：“基于软件同源性分析等技术，多个研究人员得出了同一个结论：WannaCry 勒索蠕虫可能是朝鲜干的。”
据法新社和路透社等外媒报道称，赛门铁克、卡巴斯基和安全专家Matt Suiche等10位研究员均认为有证据显示，遍及全球的勒索病毒背后可能是朝鲜黑客团队“拉撒路组”。
卡巴斯基研究室安全人员表示，该研究室在研究了早期蠕虫病毒版本与2015年2月的病毒样本发现，其中部分相似的代码来自于卡巴斯基之前关注的朝鲜黑客团队“拉撒路组”，代码的相似度远超正常程度。卡巴斯基认为本次流行的WannaCry勒索病毒与之前的冲击波病毒出自同一黑客团队。