Forest Blizzard (anteriormente conhecido como STRONTIUM) emprega várias técnicas de acesso inicial, que incluem a exploração de vulnerabilidades em aplicativos voltados para a web e, para a obtenção de credenciais, o uso de spear phishing e a implementação de ferramentas automatizadas de pulverização de senhas/ataque de força bruta, operando através da rede TOR. O grupo Forest Blizzard é igualmente competente em comprometer ambientes locais e aqueles hospedados na nuvem, usando ferramentas personalizadas e malwares dar suporte a essas operações.
Atores de estados-nação
Forest Blizzard
Também conhecido como: Setores visados:
APT28, Fancy Bear Governo
Entidades diplomáticas e de defesa
País de origem:
Think tanks
Rússia
Organizações não-governamentais
Países visados: Ensino superior
Austrália Serviços e softwares de TI
Canadá Prestadores de serviços de defesa
Índia
Israel
Japão
Ucrânia
Estados Unidos