Kyberzločinci zaútočili přes aplikaci Telegram, konkrétně její verzi pro platformu Windows. Přes aplikaci rozesílali škodlivý kód formou přílohy imitující obrázek ve formátu *.png. Napadená zařízení pak mimo jiné těžila kryptoměny, například Monero, Zcash a další. Informaci přinesla bezpečnostní firma Kaspersky Lab.