El equipo APT de Quick Heal detectó una campaña activa de APT Transparent Tribe (APT36) que incita al Ejército Indio a abrir el archivo "Revisión de la política de asignación de oficiales". Se utilizan archivos complementarios de PowerPoint (PPAM) maliciosos con macros habilitadas para encapsular las cargas útiles de Crimson RAT mediante la incrustación de archivos comprimidos como objetos OLE.