根據觀察指出，Crimson Sandstorm (之前稱為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。此外，在 2021 年，Crimson Sandstorm 發起了一場魚叉式網路釣魚活動，目標是為美國國防和情報機構提供 IT 與工程服務的公司，這可能是供應鏈攻擊的一環，目的是獲取其客戶的資訊。