Forest Blizzard (เดิมชื่อ SRONTIUM) ใช้เทคนิคการเข้าถึงเบื้องต้นที่หลากหลาย รวมถึงการใช้ประโยชน์จากช่องโหว่ของแอปพลิเคชันที่ใช้งานอินเทอร์เน็ตและเพื่อรับข้อมูลประจำตัว สเปียร์ฟิชชิ่ง และการปรับใช้เครื่องมือแบบ Spray/Brute Force ของรหัสผ่านอัตโนมัติที่ดำเนินการผ่าน TOR Forest Blizzard มีความเชี่ยวชาญพอๆ กันในการเจาะระบบสภาพแวดล้อมในองค์กรและสภาพแวดล้อมที่โฮสต์ในระบบคลาวด์ และปรับใช้เครื่องมือและมัลแวร์แบบกำหนดเองเพื่อรองรับการดำเนินการเหล่านี้
ติดตาม Microsoft Security