Forest Blizzard (по-рано STRONTIUM) използва различни техники за първоначален достъп, включително експлоатиране на уязвими уеб приложения, а за получаване на идентификационни данни - фишинг и разполагане на автоматичен инструмент за атака с „пръскане с пароли“/атака с груба сила, работещ чрез TOR. Forest Blizzard умее еднакво добре да компрометира както локални среди, така и такива, които са хоствани в облака, и внедрява персонализирани инструменти и зловреден софтуер в подкрепа на такива операции.