吴说获悉，据慢雾余弦发文表示，某些黑客组织精通“蠕虫传播工程学”，在攻破 Telegram 账号后，会使用中英双语与联系人沟通，并通过假会议软件（如 Zoom）、带毒代码仓库（IDE 加载即中招）、恶意第三方工具或游戏进行投毒。黑客在盗取资产或账号后，会立即利用受害账号开启下一轮攻击，且日夜兼程、不断优化传播技巧。