Forest Blizzard (wcześniej STRONTIUM) używa różnych technik początkowego dostępu, takich jak wykorzystywanie luk w aplikacjach internetowych oraz, w celu uzyskania poświadczeń, spersonalizowane wyłudzanie informacji i wdrażanie zautomatyzowanego ataku rozproszonego na hasła / narzędzia siłowego działającego za pośrednictwem TOR. Grupa Forest Blizzard jest równie biegła w naruszaniu zabezpieczeń środowisk lokalnych oraz hostowanych w chmurze, a także wdraża narzędzia i złośliwe oprogramowanie w celu przeprowadzania tych operacji.