Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af et automatiseret password spray/brute force-værktøj, der fungerer via TOR. Forest Blizzard er lige gode til at kompromittere lokale miljøer og dem, der hostes i cloudmiljøet, og installerer tilpassede værktøjer og malware for at understøtte disse operationer.