Crimson Sandstorm-aktörer (tidigare kallad CURIUM) har observerats bygga förtroende genom ett nätverk av fiktiva sociala mediekonton med målet att sprida skadlig programvara som ska möjliggöra exfiltrering av data. Under 2021 genomförde Crimson Sandstorm dessutom en nätfiskekampanj riktad mot företag som tillhandahåller IT- och ingenjörstjänster åt amerikansk försvars- och underrättelseverksamhet, förmodligen som en del av en försörjningskedja, så att man skulle få tillgång till dessa organisationers kunder.