Microsoft postanowił zrobić wyjątek po serii ataków WannaCry i 12 maja 2017 roku zdecydował się opublikować poprawkę również dla Windows XP.
Pochodzenie WannaCry wykorzystuje exploit o nazwie EternalBlue. Jest to złośliwe oprogramowanie mające na celu wykorzystanie błędów w oprogramowaniu, które zostało opracowane przez amerykańską agencję bezpieczeństwa (NSA). Grupa hakerów twierdziła, że to oni udostępnili informacje o EternalBlue i groziła później, że udostępni więcej narzędzi używanych przez NSA. Z kolei struktura kodu samego programu WannaCry przypomina te z wcześniejszych ataków północnokoreańskiej grupy Lazarus.
USA oskarżyły o atak Koreę Północną. Podejrzenie zostało wymierzone w ich kierunku, ponieważ wcześniej miał miejsce atak na firmę Sony Pictures, która wyprodukowała komedię „Wywiad ze Słońcem Narodu”, gdzie zostały przedstawione fikcyjne plany zamachu na Kim Dzong Una. Firma Sony po tym fakcie została zaatakowana. Wyciekły prywatne dane pracowników takie jak numery ubezpieczeń, wyciągi finansowe oraz informacje o zarobkach. Ministerstwo spraw zagranicznych Korei Północnej zaprzeczało obu tym oskarżeniom.