O Forest Blizzard (anteriormente STRONTIUM) utiliza uma variedade de técnicas de acesso inicial, incluindo explorar aplicações vulneráveis à Web e, para obter credenciais, ataques spear phishing e a implementação de uma ferramenta automatizada de utilização de palavra-passe única/força bruta a operar através do TOR. O Forest Blizzard também é perito em comprometer ambientes no local e alojados na cloud e implementa ferramentas e malware personalizados para apoiar estas operações.
Ator de Estado-nação
Forest Blizzard
Também conhecido como: Indústrias visadas:
APT28, Fancy Bear Governo
Entidades diplomáticas e de defesa
País de origem:
Equipas de especialistas
Rússia
Organizações não governamentais
Países visados: Ensino superior
Austrália software e serviços de TI
Canadá Contratações externas de defesa
Índia
Israel
Japão
Ucrânia
Estados Unidos