Nylon Typhoon (по-рано NICKEL) използва уязвимости срещу непоправени системи, за да компрометира услуги и устройства за отдалечен достъп. При успешно проникване те използват устройства за сваляне или кражба на пълномощия, за да получат легитимни пълномощия, които след това използват, за да получат достъп до акаунтите на жертвите и да получат достъп до системи с по-висока стойност. Наблюдавани са действащи лица от Nylon Typhoon, които създават и внедряват персонализиран зловреден софтуер, който им позволява да поддържат устойчивост в мрежите на жертвите за продължителни периоди от време.