المحقق على السلسلة ZachXBT صرح بأن مجموعة Lazarus ليست منظمة واحدة، بل هي مصطلح شامل لمهاجمي الشبكات المدعومة من كوريا الشمالية، وتختلف درجة تهديدات المجموعات الفرعية المختلفة بشكل كبير؛ وأشار إلى أن العديد من الهجمات التي تتم عبر التوظيف، والبريد الإلكتروني، والمقابلات عبر الفيديو تعتبر بسيطة نسبياً وليست معقدة، في حين أن المجموعات الفرعية القليلة التي تواصل تنفيذ هجمات تشفير عالية التعقيد بشكل مستمر تشمل بشكل رئيسي TraderTraitor و AppleJeus وغيرها.