Forest Blizzard (agrāk STRONTIUM) izmanto dažādas sākotnējās piekļuves metodes, tostarp pret tīmekli neaizsargātas lietojumprogrammas, lai iegūtu akreditācijas datus, īstenotu mērķētu pikšķerēšanu un izvietotu automatizētu paroles šalts/pārlases rīku, kas darbojas, izmantojot TOR. Forest Blizzard vienlīdz lietpratīgi apdraud lokālās un mākonī viesotās vides, kā arī izvieto pielāgotus rīkus un ļaunprogrammatūru, lai atbalstītu šīs darbības.