盡管美國國安局(NSA)表示“勒索病毒并非自己所研發，而是被居心不良的人所開發。”但來自安全機構的調查發現，NSA在這起事件中確實需要承擔一定責任。
網絡安全公司俄羅斯卡巴斯基實驗室和美國賽門鐵克公司 15 日表示，這個勒索軟件可能與一個叫“拉扎勒斯”的黑客組織有關，在這次網絡攻擊中，他們利用從此前泄露的美國國家安全局(NSA)網絡武器庫中的黑客工具“永恒之藍”制作了惡意勒索軟件。
那么，除了勒索病毒之外，NSA手中還握有哪些網絡武器呢?
卡巴斯基實驗室發現，NSA至少掌握了蠕蟲病毒、硬盤病毒、間諜軟件、基于網絡展開攻擊等多種攻擊手法。比較有代表性的包括以下幾種：
Fanny蠕蟲病毒，這是一種非常厲害的蠕蟲病毒，使用了一種獨特的基于USB的控制機制，主要通過U盤感染來實現。可以入侵有網閘隔離的網絡。
“震網”病毒，這種病毒是首個專門針對工業控制系統編寫的破壞性病毒，其中含有Fanny蠕蟲病毒的漏洞入侵技術，能夠利用對Windows系統和西門子SIMATIC WinCC系統的 7 個漏洞進行攻擊，據稱由美國與以色列共同研發。
PHP入侵代碼，NSA下轄組織曾被發現利用惡意PHP入侵代碼攻擊Oracle的Java軟件框架或IE瀏覽器中的漏洞，其最大的特點就是能夠只對特定目標造成感染，就像是現實戰場中的“精確打擊”。
