El detective en la cadena ZachXBT indica que Lazarus Group no es una organización única, sino un término que abarca a los atacantes de la red de apoyo estatal de Corea del Norte, con diferentes subgrupos que presentan distintos niveles de complejidad en sus amenazas; señala que muchos ataques realizados mediante reclutamiento, correos electrónicos y entrevistas en video son relativamente básicos y no muy complejos, mientras que los ataques criptográficos de alta complejidad y sostenidos son llevados a cabo principalmente por unos pocos subgrupos como TraderTraitor y AppleJeus.