Исследователь блокчейна ZachXBT разъяснил, что Lazarus Group — это не единая организация, а термин, обозначающий кибератакующих, поддерживаемых Северной Кореей. Он отметил, что уровень сложности угроз значительно варьируется среди её подгрупп. Многие атаки, осуществляемые через набор персонала, электронные письма и видеоинтервью, являются относительно простыми. Однако высокосложные криптоатаки в основном выполняются несколькими подгруппами, в частности TraderTraitor и AppleJeus.