Grupa Nylon Typhoon (ranije NICKEL) koristi nedostatke nezakrpljenih sistema kako bi ugrozila usluge i uređaje za daljinski pristup. Nakon uspešnog upada, koristili su programe za premeštanje ili krađu akreditiva kako bi pribavili legitimne akreditive, koje su potom koristili za pristup nalozima žrtava i pristup sistemima višeg nivoa vrednosti. Uočeni su akteri grupe Nylon Typhoon kako kreiraju i postavljaju prilagođeni malver koji im je potom omogućavao da tokom dužeg vremenskog perioda održavaju postojanost na mrežama žrtava.