Il team APT di Quick Heal ha scoperto una campagna attiva di APT Transparent Tribe (APT36) che sta inducendo l'esercito indiano ad aprire il file intitolato "Revisione della politica di pubblicazione degli ufficiali". I file aggiuntivi PowerPoint dannosi con macro abilitate (PPAM) vengono utilizzati per incapsulare i payload Crimson RAT incorporando file di archivio come oggetti OLE.