Dat concludeert beveiligingsbedrijf Flashpoint na een taalkundige analyse. De stijl en accuraatheid van de teksten suggereren dat de schrijvers uit Zuid-China komen.
Link
Bovendien wijst de analyse op makers die goed Engels spreken. Er is wel een zware grammaticale fout in deze taal gevonden, wat erop wijst dat Engels niet de moedertaal van de makers is. De Engelse tekst werd gebruikt als basis voor vertalingen in Google Translate, waaronder Nederlands.
Eerdere bewijs wees op hackersgroep Lazarus Group als verantwoordelijke voor de Wanancry-ransomware. Deze groep werkt voor de Noord-Koreaanse staat en heeft naar verluid haar basis in China.