Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。平均而言，針對每個組織的攻擊使用 150 到 1,000 多個 Tor 上透過 Proxy 處理的 IP 位址。

Gray Sandstorm 操作員通常將兩個 Exchange 端點 (自動探索和 ActiveSync) 作為他們使用列舉/密碼噴灑工具的對象。這讓 Gray Sandstorm 有機會驗證作用中帳戶和密碼，並進一步優化其密碼噴灑活動。