Selon un rapport de Cosine de SlowMist, des hackers utilisent des techniques avancées de propagation de vers pour compromettre des comptes Telegram. Une fois qu'un compte Telegram est piraté, les hackers communiquent avec les contacts en anglais et en chinois, utilisant de faux logiciels de réunion comme Zoom, des dépôts de code malveillant, ainsi que des outils ou jeux tiers pour diffuser des logiciels malveillants. Après avoir volé des actifs ou des comptes, les hackers utilisent rapidement les comptes compromis pour lancer de nouvelles attaques, affinant continuellement leurs méthodes afin d'améliorer l'efficacité de la propagation.