Các nhân Crimson Sandstorm (trước đây là CURIUM) được quan sát thấy đang tận dụng một mạng lưới các tài khoản mạng xã hội giả để tạo dựng lòng tin trước mục tiêu và phát tán phần mềm độc hại với mục đích cuối cùng là lấy cắp dữ liệu. Ngoài ra, vào năm 2021, Crimson Sandstorm đã tiến hành một chiến dịch lừa đảo qua mạng nhắm vào các công ty cung cấp dịch vụ CNTT và kỹ thuật cho các cơ quan tình báo và quốc phòng Hoa Kỳ, có thể dưới dạng một phần trong hoạt động chuỗi cung ứng để tiếp cận khách hàng của họ.