Nylon Typhoon (eski adı NICKEL) uzaktan erişim hizmetlerinin ve aletlerinin güvenliğini ihlal etmek için yama uygulanmamış sistemlerden kötü amaçla yararlanma yöntemini kullanır. Yetkisiz erişimde başarılı olduktan sonra, kimlik bilgisi dökümünü alma veya çalma yazılımlarını kullanarak geçerli kimlik bilgilerini elde eder ve ardından bunları kurban hesaplara ve daha değerli sistemlere erişebilmek için kullanır. Nylon Typhoon aktörlerinin, uzun süreler boyunca kurban ağlarında kalıcı olmalarına olanak tanıyan özel kötü amaçlı yazılımlar oluşturduğu ve dağıttığı gözlemlenmiştir.