Forest Blizzard (fostul STRONTIUM) utilizează o varietate de tehnici de acces inițial, inclusiv exploatarea aplicațiilor vulnerabile de pe web și, pentru a obține acreditări, phishingul țintit și utilizarea unui instrument automat de spray/forță brută asupra parolelor care funcționează prin TOR. Forest Blizzard se pricepe la fel de bine la compromiterea mediilor locale și a celor găzduite în cloud și implementează instrumente și malware personalizate pentru a sprijini aceste operațiuni.
Actor statal
Forest Blizzard
Cunoscut și ca: Domenii vizate:
APT28, Fancy Bear Instituții guvernamentale
Entități diplomatice și de apărare
Țară de origine:
Grupuri de discuții
Rusia
Organizații non-guvernamentale
Țări vizate: Învățământul superior
Australia Software și servicii IT
Canada Contractori din domeniul apărării
India
Israel
Japonia
Ucraina
Statele Unite