Forest Blizzard (agrāk STRONTIUM) izmanto dažādas sākotnējās piekļuves metodes, tostarp pret tīmekli neaizsargātas lietojumprogrammas, lai iegūtu akreditācijas datus, īstenotu mērķētu pikšķerēšanu un izvietotu automatizētu paroles šalts/pārlases rīku, kas darbojas, izmantojot TOR. Forest Blizzard vienlīdz lietpratīgi apdraud lokālās un mākonī viesotās vides, kā arī izvieto pielāgotus rīkus un ļaunprogrammatūru, lai atbalstītu šīs darbības.
Plaša mēroga izpildītāji
Forest Blizzard
Citi nosaukumi: Mērķa nozares:
APT28, Fancy Bear Valsts iestādes
Diplomātijas un aizsardzības entītijas
Izcelsmes valsts:
Domnīcas
Krievija
Nevalstiskas organizācijas
Mērķa valstis: Augstākā izglītība
Austrālija IT programmatūra un pakalpojumi
Kanāda Aizsardzības darbuzņēmēji
Indija
Izraēla
Japāna
Ukraina
Amerikas Savienotās Valstis