Skupina Nylon Typhoon (dříve NICKEL) využívá programy pro zneužití neopravených systémů, aby napadala služby vzdáleného přístupu a zařízení. Po úspěšném vniknutí používají k získání legitimních přihlašovacích údajů nástroje pro výpisy nebo krádeže přihlašovacích údajů, které pak používají k získání přístupu k účtům obětí a k přístupu do systémů s vyšší hodnotou. Bylo pozorováno, že aktéři Nylon Typhoon vytvářejí a nasazují vlastní malware, který jim pak umožňuje udržet se v sítích obětí po delší dobu.