韩联社3月25日报道称，韩国警方已经确定上周造成该国电视台以及金融机构网络瘫痪的恶意代码来自美国以及三个欧洲国家。 据英国广播公司（BBC）报道，韩联社没有提及这三个欧洲国家的具体名称，但表示警方已经要求有关国家协助调查。 韩国三家电视台和三家银行的电脑网络3月20日遭到恶意代码攻击，导致3万多台电脑瘫痪。
韩国一度宣称调查发现恶意代码来自中国，但随后发现其认为来自中国的IP地址实际上是韩国国内的IP地址。 虽然至今为止没有任何证据证明有关恶意代码来自朝鲜，但韩国以及国际社会仍有不少人认为这是一次来自朝鲜的黑客攻击。 2009年以来，韩国已经六次指责平壤对其发动黑客攻击，并专门设立网络安全机构以应对朝鲜黑客。 韩国专家称，虽然朝鲜电脑以及网络普及率极低，但该国专门培养了黑客部队，用于打击敌对国家。 韩国情报机构在2010年曾估计朝鲜有约1000名专业黑客。 而上周五，韩国媒体报道说，调查结果显示，导致韩国多家媒体和金融机构三万多台电脑同时瘫痪的恶意代码是来自韩国国内农协的内部电脑，而非中国。 调查组稍早时曾说，针对其中一家银行的攻击行动来自中国的一个IP地址。 但现在调查组解释说，由于一名农协职员一直使用的私自设立的IP地址恰好与中国的IP地址一致，而调查人员忽视了公认IP地址和私设地址之间的差距，而误以为黑客攻击来自中国. 韩国总统府发言人说，当局调集了来自**、军队和私企的电脑安全专家组成调查组，试图寻找到发起周三网络攻击行动的黑客源头，并采取措施防止更多的类似攻击。