Forest Blizzard (in precedenza STRONTIUM) utilizza una serie di tecniche di accesso iniziale tra cui lo sfruttamento di applicazioni Web e vulnerabili per ottenere credenziali, spear phishing e la distribuzione di strumenti password spraying/forza bruta che funzionano tramite TOR. Forest Blizzard è ugualmente in grado di compromettere ambienti locali e ambienti cloud e distribuisce strumenti personalizzati e malware per supportare queste operazioni.