Forest Blizzard (voorheen STRONTIUM) gebruikt een verscheidenheid aan technieken voor initiële toegang, inclusief het gebruikmaken van kwetsbare webgerichte toepassingen. Om referenties te verkrijgen maakt de actor gebruik van spear phishing en de implementatie van een hulpprogramma voor een geautomatiseerde wachtwoordspray/beveiligingsaanval die werkt via TOR. Forest Blizzard is net zo bedreven in het compromitteren van on-premises omgevingen en omgevingen die worden gehost in de cloud. De bedreigingsactor implementeert aangepaste hulpprogramma's en malware om deze activiteiten te ondersteunen.