Forest Blizzard (anteriormente, STRONTIUM) utiliza una gran variedad de técnicas de acceso inicia, que incluyen la explotación de aplicaciones vulnerables y orientadas a la web y, para obtener credenciales, el phishing de objetivo definido y la implementación de una herramienta de difusión de contraseñas/fuerza bruta que funciona con TOR. Forest Blizzard es igualmente hábil a la hora de comprometer entornos locales y hospedados en la nube, e implementa malware y herramientas personalizadas para respaldar estas operaciones.