A equipe APT da Quick Heal encontrou uma campanha ativa da APT Transparent Tribe (APT36) que está induzindo o Exército Indiano a abrir o arquivo com o tema "Revisão da política de publicação de oficiais". Arquivos complementares do PowerPoint (PPAM) habilitados para macros maliciosos são utilizados para encapsular cargas úteis do Crimson RAT, incorporando arquivos compactados como objetos OLE.