由於中國政府對於民眾上網嚴格監管，因此，使用VPN服務翻越當局防火長城（Great Firewall）的情況，也相當常見。駭客提供這樣的工具，確實相當容易吸引用戶上當，但在研究人員提及的攻擊行動裡，我們認為對方利用Telegram散佈人工智慧工具情況，更值得留意。

因為研究人員發現，這些駭客同時也透過多個中文Telegram頻道散佈上述加料的VPN應用程式，循線進一步調查，對方竟藉由這些頻道提供利用Deepfake技術的人工智慧應用程式。

這些應用程式大致可分成兩種類型，其中一種是一鍵脫衣的色情圖片及影片生成工具（Nudifier AI），另一種則是換臉及變聲的工具。

其中，又以脫衣軟體最值得留意，因為這樣的工具很容易引誘男性用戶上鉤，他們聲稱可以讓用戶只要花費一包香菸的錢，就能看到心儀的女同事、女同學裸體的樣貌。

為了讓用戶隨時能取得這些Deepfake軟體，這些駭客還在頻道頂部放置惡意MSI檔案下載的連結，甚至提供試用密碼，並要求下載檔案前必須關閉防毒軟體。

而對於駭客在安裝程式埋入的惡意程式，研究人員指出，一旦使用者執行安裝檔案，就會竄改防火牆規則，將惡意軟體相關網站加入白名單，然後啟動VBS指令碼，傳送名為Winos 4.0的C2框架，以及與C2伺服器建立連線的程式。

駭客使用C++打造Winos 4.0，此程式能執行檔案管理、控制網路攝影機、螢幕截圖、透過麥克風錄音、側錄鍵盤輸入內容，甚至能發動DDoS攻擊、存取遠端Shell。此外，這個惡意程式還能透過外掛程式增加破壞威力。