קבוצת Nylon Typhoon (לשעבר NICKEL) משתמשת בקוד ניצול לרעה כנגד מערכות לא מתוקנות כדי לפגוע במכשירים ובשירותים לגישה מרחוק. עם הצלחת הפלישה, היא השתמשה בקובצי Dump לפרטי כניסה משומשים או בתוכנה זדונית מסוג Stealer כדי לקבל פרטי כניסה לגיטימיים שבהן השתמשה כדי לקבל גישה לחשבונות של הקורבנות ולקבלת גישה למערכות בעלות ערך רב יותר. גורמי Nylon Typhoon נצפו יוצרים ופורסים תוכנה זדונית מותאמת אישית שלאחר מכן אפשרה להם להישאר ברשתות של הקורבנות לתקופות זמן ממושכות.