Verbreitung der trojanisierten App-Versionen erfolgt über nachgeahmte Telegram- und WhatsApp-Websites, die auf Android- und Windows-Nutzer abzielen.
Security-Experten von CPR haben in Untergrundforen Werbung für Telegram-Bots gefunden.