1. Про Лазарус много читаю, но есть нюанс - в большей части они используют социальную инженерию цель которой в большинстве случаев - кража средств, и чужие технические решения т.е. не производят свое ПО для взлома, не исследуют новые уязвимости, для похищения данных и т.п. Т.е. это больше кибергопники, в моем понимании 
Кстати, про них известно на удивление немного. Известно об их действиях, точнее, о действиях, которые им приписывают. Но что это конкретно за группа. их кого она состоит и как она в мелочах функционирует - про это мало что известно. Некоторые утверждают, что это группировка, созданная правительством Северной Кореи, другие пишут, что она лишь
имеет отношение к Северное Корее, но к правительству тамошнему имеет лишь косвенное отношение.
В общем, это всё покрыто мраком. Я склоняюсь к тому, что всё же они лишь как-то сотрудничают с СК, но не являются её прямыми воспитанниками. У государства обычно плохо получается создавать такие эффективные структуры.