On täheldatud, et Crimson Sandstormi (varasema koodnimega CURIUM) kuuluvad ründajad kasutavad sotsiaalmeedia libakontode võrgustikku, selleks et luua sihtmärkidega usalduslik suhe ja toimetada andmete varastamiseks nende seadmesse ründevara. Lisaks korraldas Crimson Sandstorm 2021. aastal harpuunimiskampaania, millega sihiti Ameerika Ühendriikide kaitse- ja luureasutustele IT- ja tehnikateenuseid pakkuvaid ettevõtteid, tõenäoliselt osana tarneahela operatsioonist, mille eesmärk oli pääseda juurde nende ettevõtete klientidele.