Nhóm APT của Quick Heal đã phát hiện ra một chiến dịch đang hoạt động của APT Transparent Tribe (APT36) đang dụ Quân đội Ấn Độ mở tệp có chủ đề 'Sửa đổi chính sách đăng bài của sĩ quan'. Các tệp bổ trợ PowerPoint có macro độc hại (PPAM) được sử dụng để bao bọc các tải trọng Crimson RAT bằng cách nhúng các tệp lưu trữ dưới dạng đối tượng OLE.