Crimson Sandstormin (ennen CURIUM) toimijoiden on havaittu hyödyntävän fiktiivisten sosiaalisen median tilien verkostoa rakentaakseen luottamusta kohteisiin ja levittääkseen haittaohjelmia tietojen poistamiseksi. Lisäksi Crimson Sandstorm toteutti vuonna 2021 kohdennetun tietojenkalastelukampanjan, joka kohdistui yrityksiin, jotka tarjoavat IT- ja tekniikkapalveluja Yhdysvaltojen puolustus- ja tiedustelupalveluille, luultavasti osana toimitusketjuoperaatiota saadakseen pääsyn niiden asiakkaisiin.