Hackers estão utilizando técnicas avançadas de propagação de worms para comprometer contas do Telegram, de acordo com um relatório da Cosine, da SlowMist. Uma vez que uma conta do Telegram é invadida, os hackers se comunicam com os contatos em inglês e chinês, usando softwares falsos de reuniões como Zoom, repositórios de código malicioso e ferramentas ou jogos de terceiros para espalhar malware. Após roubar ativos ou contas, os hackers rapidamente usam as contas comprometidas para lançar novos ataques, refinando continuamente seus métodos para aumentar a eficiência da propagação.