O investigador de blockchain ZachXBT esclareceu que o Grupo Lazarus não é uma entidade única, mas um termo para atacantes cibernéticos apoiados pela Coreia do Norte. Ele destacou que a complexidade das ameaças varia significativamente entre seus subgrupos. Muitos ataques realizados por meio de recrutamento, e-mails e entrevistas em vídeo são relativamente básicos. No entanto, ataques criptográficos de alta complexidade são principalmente executados por alguns subgrupos, notadamente TraderTraitor e AppleJeus.