Detektif on-chain ZachXBT menyatakan bahwa Lazarus Group bukanlah satu organisasi tunggal, melainkan istilah umum untuk pelaku serangan siber yang didukung negara Korea Utara, dengan berbagai subkelompok yang tingkat ancamannya berbeda-beda; ia menunjukkan bahwa banyak serangan yang dilakukan melalui rekrutmen, email, wawancara video, dan metode lain relatif dasar dan tidak rumit, sementara serangan enkripsi ber tingkat kompleksitas tinggi yang benar-benar berkelanjutan dilakukan oleh beberapa subkelompok seperti TraderTraitor dan AppleJeus.