SlowMistのCosineによる報告によると、ハッカーは高度なワーム伝播技術を用いてTelegramアカウントを侵害しています。Telegramアカウントが侵害されると、ハッカーは英語と中国語の両方で連絡先と通信し、Zoomのような偽の会議ソフトウェア、悪意のあるコードリポジトリ、サードパーティのツールやゲームを使ってマルウェアを拡散させます。資産やアカウントを盗んだ後、ハッカーは侵害されたアカウントを迅速に利用してさらなる攻撃を仕掛け、伝播効率を高めるために手法を絶えず改良しています。