Mandiant汇整北韩黑客Andariel使用、开发的恶意程序关连图，我们可以看到黑客初期以5种恶意程序进行发展，然后开发其他版本，在这里可以看到新的恶意软件很可能以2款以上的旧恶意程序为基础改造而成。

值得一提的是，虽然他们提及Andariel背后与北韩黑客组织Kimsuky（APT43）、BlueNoroff（APT38）、Lazarus一样，应该都是受到北韩侦察总局（RGB）指使，但Andariel与其他北韩黑客组织使用的武器库，还是有所差异。