Según esta compañia de seguridad, la vulnerabilidad se ha explotado "activamente desde marzo de 2017 para la funcionalidad de minería de criptomoneda, incluyendo Monero, Zcash, Fantomcoin, etc". Además, y como es habitual en este tipo de ataques "funciona en un modo silencioso, lo que permite que el actor de la amenaza pase inadvertido en la red e instale herramientas de spyware".
Los datos, en detalle, aquí: https://securelist.com/zero-day-vulnerability-in-telegram/83800/
