Forest Blizzard (ranije STRONTIUM) koristi različite tehnike za dobijanje početnog pristupa uključujući iskorišćavanje ranjivih aplikacija izloženih vebu i, sa ciljem dobavljanja akreditiva, ciljani phishing i primenu alatke za automatizovane napade rasejavanjem lozinke/grubom silom koja deluje putem usluge TOR. Grupa Forest Blizzard je podjednako vešta u ugrožavanju lokalnih okruženja kao i onih sa hostom u oblaku i kao podršku tim operacijama koristi prilagođene alatke i malver.
Akter nacionalne države
Forest Blizzard
Poznat i kao: Ciljani sektori:
APT28, Fancy Bear Državne institucije
Diplomatski i odbrambeni subjekti
Zemlja porekla:
Istraživački centri
Rusija
Nevladine organizacije
Zemlje na koje se usmeravaju napadi: Visoko obrazovanje
Australija IT softver i usluge
Kanada Spoljni saradnici u oblasti odbrane
Indija
Izrael
Japan
Ukrajina
Sjedinjene Države