Nhà điều tra blockchain ZachXBT đã làm rõ rằng Nhóm Lazarus không phải là một thực thể duy nhất mà là thuật ngữ chỉ các tin tặc được Bắc Triều Tiên hậu thuẫn. Ông nhấn mạnh rằng mức độ phức tạp của các mối đe dọa khác nhau đáng kể giữa các nhóm phụ của nó. Nhiều cuộc tấn công được thực hiện thông qua tuyển dụng, email và phỏng vấn video tương đối cơ bản. Tuy nhiên, các cuộc tấn công tiền điện tử có độ phức tạp cao chủ yếu được thực hiện bởi một vài nhóm phụ, đặc biệt là TraderTraitor và AppleJeus.