Forest Blizzard (predtým STRONTIUM) používa rôzne techniky počiatočného prístupu vrátane využívania aplikácií zraniteľných na webe a cieleného neoprávneného získavania údajov (na získanie prihlasovacích údajov), ako aj nasadenie automatizovaného nástroja sprejovania hesla/hrubej sily, ktorý funguje cez TOR. Skupina Forest Blizzard je rovnako zbehlá v ohrozovaní lokálnych prostredí a prostredí hosťovaných v cloude, pričom na podporu týchto operácií nasadzuje vlastné nástroje a malvér.