Анализ кода показал, что его автор является носителем южного диалекта китайского языка. Хакер может проживать в Китае, Тайване, Гонконге или Сингапуре. В коде присутствует несколько лингвистических факторов, дающих возможность делать подобные утверждения. Например, слово libai является диалектным, его можно перевести как «неделя». Оно довольно распространено в лексиконе жителей Гонконга, Сингапура, Тайваня и южных областей Китая.
Напомним, 12 мая, от подобных кибератак пострадало множество компьютеров по всему миру. В России от вируса WCry (также известного как WannaCry или WannaCryptor) пострадали: МВД России, Следственный комитет, «Мегафон» и другие. WannaCry известен как вирус - вымогатель. На экранах зараженных компьютеров выводится сообщение с требованием о переводе денежных средств за разблокировку устройства.