L'équipe APT de Quick Heal a rencontré une campagne active d'APT Transparent Tribe (APT36) qui incite l'armée indienne à ouvrir le fichier intitulé « Révision de la politique d'affectation des officiers ». Des fichiers complémentaires PowerPoint (PPAM) malveillants contenant des macros sont utilisés pour encapsuler les charges utiles Crimson RAT en incorporant des fichiers d'archive sous forme d'objets OLE.