Het APT-team van Quick Heal stuitte op een actieve campagne van APT Transparent Tribe (APT36) die het Indiase leger probeert te verleiden het bestand met de titel 'Revisie van het plaatsingsbeleid voor officieren' te openen. Er wordt gebruikgemaakt van kwaadaardige PowerPoint-invoegtoepassingen (PPAM) met macro's om Crimson RAT-payloads te verpakken door archiefbestanden in te sluiten als OLE-objecten.