L’enquêteur on-chain ZachXBT indique que Lazarus Group n’est pas une organisation unique, mais un terme générique qui désigne les cyberattaquants soutenus par l’État nord-coréen, et que la complexité de la menace varie fortement selon les différents sous-groupes ; il précise que de nombreuses attaques, menées notamment via le recrutement, des e-mails et des entretiens vidéo, sont relativement basiques et ne sont pas complexes, tandis que les véritables attaques cryptographiques menées de manière continue et à forte complexité sont principalement le fait de quelques sous-groupes, tels que TraderTraitor et AppleJeus.