Forest Blizzard (ehemals STRONTIUM) verwendet eine Reihe von Techniken für den Erstzugriff, darunter das Ausnutzen von Schwachstellen in Webanwendungen, Spear-Phishing und das Bereitstellen eines automatischen Kennwortspray/Brute-Force-Tools, das mit TOR arbeitet, um an Zugangsdaten zu gelangen. Forest Blizzard ist sowohl in der Lage, lokale als auch in der Cloud gehostete Umgebungen zu kompromittieren, und setzt zur Unterstützung dieser Operationen spezielle Tools und Malware ein.