El investigador de blockchain ZachXBT ha aclarado que el Grupo Lazarus no es una entidad única, sino un término que se refiere a atacantes cibernéticos respaldados por Corea del Norte. Destacó que la complejidad de las amenazas varía significativamente entre sus subgrupos. Muchos ataques realizados a través de reclutamiento, correos electrónicos y entrevistas por video son relativamente básicos. Sin embargo, los ataques criptográficos de alta complejidad son ejecutados principalmente por unos pocos subgrupos, en particular TraderTraitor y AppleJeus.