喺較早前嘅5月16號，Google、卡巴斯基、閃點（Flashpoint）等多間安全公司嘅安全研究員曾發文認為，病毒嘅幕後黑手可能係源自北韓嘅「拉撒路組」（Lazarus Group）黑客組織，據傳組織人員係住喺中國。