มีการสังเกตพบว่าผู้ดำเนินการ Crimson Sandstorm (ชื่อเดิม CURIUM) ใช้ประโยชน์จากเครือข่ายบัญชีโซเชียลมีเดียปลอมเพื่อสร้างความไว้วางใจกับเป้าหมายและส่งมัลแวร์เพื่อลักลอบถ่ายโอนข้อมูลในท้ายที่สุด นอกจากนี้ในปี 2021 Crimson Sandstorm ยังได้จัดทำแคมเปญสเปียร์ฟิชชิ่งโดยมุ่งเป้าโจมตีบริษัทที่ให้บริการด้าน IT และวิศวกรรมสำหรับหน่วยงานด้านกลาโหมและข่าวกรองของสหรัฐอเมริกา ซึ่งอาจเป็นส่วนหนึ่งของการดำเนินการด้านห่วงโซ่อุปทานเพื่อเข้าถึงลูกค้าของตน