Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af et automatiseret password spray/brute force-værktøj, der fungerer via TOR. Forest Blizzard er lige gode til at kompromittere lokale miljøer og dem, der hostes i cloudmiljøet, og installerer tilpassede værktøjer og malware for at understøtte disse operationer.
Nation-stat-aktør
Forest Blizzard
Også kendt som: Brancher, der er målrettet mod:
APT28, Fancy Bear offentlige myndigheder
Diplomatiske og forsvarsenheder
Oprindelsesland:
Tænketanke
Rusland
Ikke-offentlige organisationer
Lande, der er målgrupper: Højere uddannelse
Australien it-software og -tjenester
Canada Forsvarsentreprenører
Indien
Israel
Japan
Ukraine
USA