ทีม APT ของ Quick Heal พบกับแคมเปญที่ดำเนินการโดย APT Transparent Tribe (APT36) ซึ่งล่อลวงกองทัพอินเดียให้เปิดไฟล์ที่มีธีมว่า 'การแก้ไขนโยบายการโพสต์ของเจ้าหน้าที่' ไฟล์เสริม PowerPoint ที่เป็นอันตรายและเปิดใช้งานมาโคร (PPAM) ถูกใช้เพื่อห่อหุ้มเพย์โหลด Crimson RAT ด้วยการฝังไฟล์เก็บถาวรเป็นอ็อบเจ็กต์ OLE