Ledande forskaren Jarno Niemelä vid datasäkerhetsbolaget F-Secure säger dock att man inte bör dra alltför snabba slutsatser.
Forskaren Neel Mehtan vid Google säger att den kod som användes i webbattacken påminner om koden i hackerattacker som kopplats till Nordkorea. Flera experter i bland annat Israel och Ryssland backar upp fyndet.
Det finns ändå inga säkra bevis på att Nordkorea skulle ha varit delaktigt i attacken.
Niemelä vid F-Secure säger att man inte bör dra några förhastade slutsatser om att Nordkorea skulle stå bakom attacken. Han säger till FNB att den korta kod som nämnts som stöd för Nordkorea-påståendet inte nödvändigtvis bevisar någonting och att det kan vara en slump att koderna liknar varandra.
– Allt är förstås möjligt, men en enskild länk kan vara en ren slump, säger Niemelä.
Han påminner om att det i dataskyddsbranschen är svårt att med säkerhet kunna säga vem eller vilka som utförde en attack.
– Det är inte första gången som man synligt går ut och beskyller något land och det senare visar sig vara ogrundat. Över huvud taget skulle det vara bra om man hade mer bevis innan man börjar peka ut skyldiga, säger han.
"Kunde vänta sig att de skulle gå under jorden"
Den stora cyberattacken började i fredags, och på måndagen verkade den ebba ut, men enligt Niemelä kunde man ännu på tisdagsmorgonen se tecken på att attacken fortsatte.
– De verkar fortfarande försöka, trots att man i det här skedet kunde vänta sig att de skyldiga redan skulle ha skäl att gå under jorden.
Cyberattacken lamslog datasystem i åtminstone 150 länder. Många företag och sjukhus drabbades. Bara i Kina drabbade attacken hundratusentals datorer och försvårade verksamheten för myndigheter, universitet, bensinstationer och sjukhus.
Inrikes
16.5.2017
Experter ser nordkoreanska drag i cyberattacken
Den stora cyberattacken som började i slutet av förra veckan har vissa likheter med cyberattacker som Nordkorea har genomfört tidigare, säger experter.