Распространение вируса осуществляется по следующей схеме. Пользователь Facebook получает сообщение со ссылкой на "частное видео" (private video), на котором он якобы был отмечен. Кроме того, известно также о распространении фотографий с "отметками" пользователей.
Вирус публикует от лица пользователя запись со ссылкой на внешний сайт и упоминаниями ряда аккаунтов, находящихся в друзьях, при этом с cообщении предлагается установить расширения и дополнения для браузера, отмечает "РСН".
Перейдя по такой ссылке, участник соцсети также становится зараженным, и похожие сообщения начинают рассылаться уже от его имени. Многие жертвы вируса отмечают, что удалить публикацию, оставленную вредоносным приложением, невозможно со страницы пользователя. В то же время имеется возможность скрыть запись из "Хроники".
Специалисты по информационной безопасности и сами пострадавшие настойчиво рекомендуют не открывать ссылки в сообщениях, где отмечены пользователи Facebook, а также присутствуют надписи типа "OMG" ("о боже мой" - англ.), "Private video" и так далее. Отмечается также, что на ссылке во многих случаях присутствует аватар адресата.
Если же переход по ссылке произошел, пользователю рекомендуется сменить пароль на доступ к социальной сети и проверить устройство антивирусом.