Laut einem Bericht von SlowMists Cosine setzen Hacker fortschrittliche Wurm-Ausbreitungstechniken ein, um Telegram-Konten zu kompromittieren. Sobald ein Telegram-Konto gehackt wurde, kommunizieren die Hacker sowohl auf Englisch als auch auf Chinesisch mit Kontakten und verwenden gefälschte Meeting-Software wie Zoom, bösartige Code-Repositorien sowie Drittanbieter-Tools oder Spiele, um Malware zu verbreiten. Nachdem sie Vermögenswerte oder Konten gestohlen haben, nutzen die Hacker die kompromittierten Konten schnell, um weitere Angriffe zu starten, wobei sie ihre Methoden kontinuierlich verfeinern, um die Ausbreitungseffizienz zu steigern.