Forest Blizzard (in precedenza STRONTIUM) utilizza una serie di tecniche di accesso iniziale tra cui lo sfruttamento di applicazioni Web e vulnerabili per ottenere credenziali, spear phishing e la distribuzione di strumenti password spraying/forza bruta che funzionano tramite TOR. Forest Blizzard è ugualmente in grado di compromettere ambienti locali e ambienti cloud e distribuisce strumenti personalizzati e malware per supportare queste operazioni.
Attore di stato-nazione
Forest Blizzard
Anche noto come: Settori mirati:
APT28, Fancy Bear Enti governativi
Enti diplomatici e di difesa
Paese di origine:
Think tank
Russia
Organizzazioni non governative
Paesi mirati: Istruzione superiore
Australia Software e servizi IT
Canada Collaboratori della difesa
India
Israele
Giappone
Ucraina
Stati Uniti