גורמי Crimson Sandstorm (לשעבר CURIUM) נצפו ממנפים רשת של חשבונות בדויים ברשת החברתית כדי לרכוש את אמון המטרות ולשתול תוכנה זדונית כדי לאפשר בסופו של דבר חילוץ נתונים. כמו כן, בשנת 2021, Crimson Sandstorm ביצעה קמפיין דיוג שמתמקד בחברות המספקות שירותי IT והנדסה לסוכנויות הגנה ומודיעין של ארצות הברית, ככל הנראה כחלק מפעולת שרשרת אספקה כדי לקבל גישה ללקוחות שלהן.
עקוב אחר 'האבטחה של Microsoft'