Nylon Typhoon (prej znan kot NICKEL) izkorišča nepopravljene sisteme za ogrožanje storitev in naprav z oddaljenim dostopom. Po uspešnem vdoru uporabijo odlagalnike ali tatove poverilnic, da si zagotovijo legitimne poverilnice, ki jih nato uporabijo za pridobivanje dostopa do računov žrtve in do sistemov z višjo vrednostjo. Akterje Nylon Typhoon so opazili pri ustvarjanju in uvedbi zlonamerne programske opreme po meri, ki jim omogoča dolgotrajno obstojnost na žrtvinih omrežjih.