Forest Blizzard (旧 STRONTIUM) は、Web に公開されたアプリケーションの脆弱性の悪用などの、さまざまな初回アクセス テクニックを使用して、認証情報の取得、スピア フィッシング、TOR を介して動作する自動パスワード スプレー/ブルート フォース ツールのデプロイなどを行っています。Forest Blizzard は、オンプレミスの環境とクラウドでホストされている環境を同じように侵害することに長けており、これらのオペレーションをサポートするカスタム ツールやマルウェアをデプロイしています。