SlowMist'in Cosine raporuna göre, hackerlar Telegram hesaplarını ele geçirmek için gelişmiş solucan yayılma teknikleri kullanıyor. Bir Telegram hesabı ele geçirildiğinde, hackerlar hem İngilizce hem de Çince olarak iletişim kuruyor, Zoom gibi sahte toplantı yazılımları, kötü amaçlı kod depoları ve üçüncü taraf araçlar veya oyunlar kullanarak kötü amaçlı yazılım yayıyorlar. Varlıkları veya hesapları çaldıktan sonra, hackerlar ele geçirilen hesapları hızlıca kullanarak daha fazla saldırı başlatıyor ve yayılma verimliliğini artırmak için yöntemlerini sürekli geliştiriyorlar.