Группа APT компании Quick Heal столкнулась с активной кампанией APT Transparent Tribe (APT36), которая пытается убедить индийскую армию открыть файл под названием «Пересмотр политики размещения офицеров». Вредоносные файлы надстроек PowerPoint с макросами (PPAM) используются для оболочки полезных нагрузок Crimson RAT путем внедрения архивных файлов в качестве объектов OLE.