Forest Blizzard (tidigare STRONTIUM) använder olika metoder för att få initial åtkomst, till exempel utnyttjande av sårbara internetanslutna program och, för att få tag på autentiseringsuppgifter, harpunfiske och distribuering av ett automatiserat verktyg för spray/råstyrkeattacker som fungerar via TOR. Forest Blizzard kan även tränga in i lokala miljöer och molnbaserade miljöer och där installera anpassade verktyg och skadlig kod för att underlätta operationerna.
Nationell statsaktör
Forest Blizzard
Även kallat: Branscher som utgör mål:
APT28, Fancy Bear Myndigheter
Diplomatiska enheter och försvarsenheter
Ursprungsland:
Tankesmedjor
Ryssland
Icke-statliga organisationer
Länder som utgör mål: Högre utbildning
Australien IT-programvara och tjänster
Kanada Försvarsleverantörer
Indien
Israel
Japan
Ukraina
USA