A Nylon Typhoon (korábbi nevén NICKEL) a nem megfelelően javított rendszerek kihasználásával igyekszik feltörni távoli hozzáférési szolgáltatásokat és távolról elérhető berendezéseket. A sikeres behatolás után a támadók a hitelesítő adatok listázására vagy ellopására szolgáló módszerekkel valódi, érvényes hitelesítő adatokat szerezhetnek, amelyekkel az eddigiekben hozzá tudtak férni áldozatok fiókjaihoz vagy nagyobb értékű rendszerekhez. Megfigyelték, hogy a Nylon Typhoon tagjai olyan egyéni kártevő szoftvereket hoztak létre és helyeztek üzembe, amelyek révén hosszabb időn keresztül jelen tudtak lenni az áldozatként kiszemelt hálózatokon.