Forest Blizzard (sebelumnya STRONTIUM) menggunakan berbagai teknik akses awal, termasuk mengeksploitasi kerentanan dalam aplikasi yang terhubung ke web, untuk mendapatkan kredensial, melakukan spear phishing, dan menyebarkan password spray otomatis/alat brute force yang beroperasi melalui TOR. Forest Blizzard mahir dalam menyusupi lingkungan lokal dan yang dihosting di cloud dengan menyebarkan alat kustom dan program jahat untuk mendukung operasi ini.