O Nylon Typhoon (anteriormente NICKEL) usa exploits contra sistemas sem patches para comprometer serviços e dispositivos de acesso remoto. Após uma invasão bem-sucedida, eles usam dumpers ou ladrões de credenciais para obter credenciais legítimas, com as quais conseguem acesso às contas das vítimas e a sistemas de maior valor. Os atores Nylon Typhoon foram observados criando e implantando malware personalizado que permitiu a eles manter a persistência nas redes das vítimas por longos períodos.