L'enquêteur blockchain ZachXBT a précisé que le groupe Lazarus n'est pas une entité unique, mais un terme désignant des cyberattaquants soutenus par la Corée du Nord. Il a souligné que la complexité des menaces varie considérablement entre ses sous-groupes. De nombreuses attaques menées via le recrutement, les courriels et les entretiens vidéo sont relativement basiques. Cependant, les attaques cryptographiques de haute complexité sont principalement exécutées par quelques sous-groupes, notamment TraderTraitor et AppleJeus.