Вирус распространяется под видом установщика Telegram Desktop Израильская компания из сферы кибербезопасности, Minerva Lab, сообщила о всплеске распространения руткита под названием «Purple Fox». Это семейство вредоносного ПО было впервые обнаружено в 2018 году. Чаще всего заражённые устройства используются для заражения ещё большего количества устройств или для проведения DDoS атак. Обнаруженный специалистами вариант вируса и выдаёт себя за обычный установщик Telegram Desktop, который скрытно развёртывает на устройстве упомянутый руткит. Вирус не затронул установщик на официальном сайте, а распространялся на неофициальных ресурсах. Этот инцидент служит очередным напоминанием о том, что программы нужно устанавливать только с официальных сайтов. Единственными официальными ресурсами для загрузки Telegram Desktop являются сайт desktop.telegram.org, Microsoft Store, Mac App Store и GitHub.