Kyberzločinci spustili na platforme Telegram rozsiahlu kampaň šírenia škodlivého softvéru označovaného ako FEMITBOT. Táto operácia využíva funkciu miniaplikácií v Telegrame, ktoré sa zobrazujú priamo v čate a pôsobia ako súčasť oficiálneho rozhrania. Útočníci tak môžu obísť bežné varovania prehliadačov a užívateľov oklamať dôveryhodným vzhľadom. Výskumníci z CTM 360 identifikovali, že kampaň systematicky napodobňuje známe globálne značky ako Apple, Disney, IBM a NVIDIA, aby zvýšila svoju dôveryhodnosť.

Po otvorení miniaplikácie sa užívateľovi zobrazia falošné informácie o zárobkoch, často s časovými odpočtami, ktoré vytvárajú pocit urgentnosti. Na ďalšom kroku je potom vyzývaný buď na vklad prostriedkov (napr. v kryptomenách ako USDT), alebo na stiahnutie APK súboru, ktorý sa tvári ako legitímna aplikácia. Tieto súbory sú hostované na rovnakých doménach ako API služby, čo prehliadaču bráni v zobrazení varovania. Po inštalácii si aplikácia vyžiada prístup k službám dostupnosti, čím získa kontrolu nad správami, prihlasovacími údajmi a inými citlivými funkciami zariadenia.

Výskumníci tiež zaznamenali použitie sledovacích nástrojov ako Meta pixel a TikTok pixel, ktoré analyzujú správanie užívateľov a optimalizujú útok pre vyššiu úspešnosť. Bezpečnostní experti upozorňujú, že rastúca transformácia Telegramu na „superaplikáciu“ – podobne ako čínske platformy – zvyšuje jeho užívateľské pohodlie, ale zároveň otvára nové vektory útoku. Napriek dôrazu na súkromie a šifrovanie poskytuje anonymita na platforme ideálne prostredie pre kyberzločincov.