Crimson Sandstorm (旧称 CURIUM) アクターについては、架空のソーシャル メディア アカウント群から成るネットワークによって標的との信頼関係を築き、マルウェアを送り込んで最終的にデータを盗み出す行動が観測されています。さらに、2021 年には、米国の防衛機関と諜報機関に IT サービスやエンジニアリング サービスを提供する企業を標的として、スピア フィッシング攻撃キャンペーンを仕掛けています。これは、おそらく標的の顧客へのアクセスを獲得するサプライ チェーン作戦の一環だったと考えられます。