Η ομάδα Forest Blizzard (παλαιότερα γνωστή ως STRONTIUM) χρησιμοποιεί διάφορες τεχνικές αρχικής πρόσβασης, όπως την εκμετάλλευση ευπαθειών σε εφαρμογές web, και για την απόκτηση διαπιστευτηρίων, των επιθέσεων εστιασμένου ηλεκτρονικού "ψαρέματος" και της ανάπτυξης ενός αυτοματοποιημένου εργαλείου επίθεσης εξαντλητικής δοκιμής κωδικού σε πολλούς λογαριασμούς/επίθεση αναζήτησης κλειδιού που λειτουργεί μέσω TOR. Η Forest Blizzard είναι εξίσου ικανή να παραβιάζει εταιρικά δίκτυα (on-premises) και εκείνα που φιλοξενούνται στο cloud, αναπτύσσοντας παράλληλα και χρησιμοποιώντας εργαλεία και κακόβουλο λογισμικό ειδικά σχεδιασμένα για την υποστήριξη αυτών των επιχειρήσεων.
Παράγοντας σε εθνικό επίπεδο
Forest Blizzard
Γνωστό και ως: Κλάδοι που αποτελούν στόχο:
APT28, Fancy Bear Δημόσιοι οργανισμοί
Διπλωματικοί και αμυντικοί φορείς
Χώρα προέλευσης:
Δεξαμενές Σκέψης
Ρωσία
Μη κυβερνητικοί οργανισμοί
Χώρες που αποτελούν στόχο: Ανώτερη εκπαίδευση
Αυστραλία Λογισμικό και υπηρεσίες πληροφορικής
Καναδάς Ανάδοχοι αμυντικών έργων
Ινδία
Ισραήλ
Ιαπωνία
Ουκρανία
Ηνωμένες Πολιτείες της Αμερικής