Nylon Typhoon (tidigare kallad NICKEL) exploaterar okorrigerade system så att man kan kompromettera fjärråtkomsttjänster och virtuella installationer. När de lyckats med sitt intrång har de använt kopierings- eller stöldverktyg för att få åtkomst till legitima autentiseringsuppgifter, vilka de sedan kan använda för att få tillgång till offrets konton och till system med högre värde. Nylon Typhoon-aktörerna har observerats skapa och distribuera anpassad skadlig programvara, med vilken de sedan kunnat upprätthålla uthållighet i offrets nätverk under längre tidsperioder.