Forest Blizzard (anteriormente conhecido como STRONTIUM) emprega várias técnicas de acesso inicial, que incluem a exploração de vulnerabilidades em aplicativos voltados para a web e, para a obtenção de credenciais, o uso de spear phishing e a implementação de ferramentas automatizadas de pulverização de senhas/ataque de força bruta, operando através da rede TOR. O grupo Forest Blizzard é igualmente competente em comprometer ambientes locais e aqueles hospedados na nuvem, usando ferramentas personalizadas e malwares dar suporte a essas operações.