A Forest Blizzard (korábbi nevén STRONTIUM) különféle kezdeti hozzáféréses módszereket használ, például kihasználja az internetes alkalmazások biztonsági réseit, valamint célzott adathalászattal és automatizált szórásos jelszófeltöréses/találgatásos támadást alkalmazó, a TOR szolgáltatáson keresztül működő eszközök üzembe helyezésével hitelesítő adatokat szerez meg. A Forest Blizzard a helyszíni és a felhőben üzemeltetett környezeteket egyaránt, ugyanolyan mértékben veszélyezteti, és egyéni eszközöket és kártevőket üzembe helyezve támogatja ezeket a műveleteket.