Megfigyelték, hogy a Crimson Sandstorm (korábbi nevén CURIUM) tagjai fiktív közösségimédia-fiókokból álló hálózatukra támaszkodva próbáltak beférkőzni a célba vett áldozatok bizalmába, hogy kártevő szoftvert juttassanak célba, amellyel végső soron adatokat tudnak kiszivárogtatni. Emellett a Crimson Sandstorm 2021-ben célzott adathalász kampányt folytatott olyan cégek ellen, amelyek informatikai és mérnöki szolgáltatásokat nyújtanak az USA védelmi és hírszerző ügynökségeinek, minden bizonnyal egy ellátási lánc elleni támadás részeként, hogy hozzáférést szerezzenek e cégek ügyfeleihez.