Forest Blizzard (tidigare STRONTIUM) använder olika metoder för att få initial åtkomst, till exempel utnyttjande av sårbara internetanslutna program och, för att få tag på autentiseringsuppgifter, harpunfiske och distribuering av ett automatiserat verktyg för spray/råstyrkeattacker som fungerar via TOR. Forest Blizzard kan även tränga in i lokala miljöer och molnbaserade miljöer och där installera anpassade verktyg och skadlig kod för att underlätta operationerna.