وقد لوحظ أن الممثلين في Crimson Sandstorm (المعروف سابقاً باسم CURIUM) يستفيدون من شبكة من حسابات الوسائط الاجتماعية الوهمية لبناء الثقة مع الأهداف وتقديم البرامج الضارة لتصفية البيانات في نهاية المطاف. بالإضافة إلى ذلك، في عام 2021، أجرت Crimson Sandstorm حملة تصيد احتيالي تستهدف الشركات التي تقدم خدمات تكنولوجيا المعلومات والخدمات الهندسية لوكالات الدفاع والاستخبارات الأمريكية، ربما كجزء من عملية سلسلة التوريد للوصول إلى عملائها.