Согласно мнению исследователей в сфере безопасности, ранняя версия вымогателя WannaCry имеет общий код с хакерской утилитой, используемой группой Lazarus.
По мере того, как специалисты исследуют массированную атаку, осуществленную с использованием программы-вымогателя WansCry в прошлую пятницу, они обратили внимание улики, которые могут связывать ее с северокорейской группой хакеров, которую винят в атаках на банки по всему миру.
Свидетельства не являются неопровержимыми и могут оказаться неуб...

http://www.securitylab.ru/blog/personal/tsarev/341850.php