Злоумышленники взламывают учетные записи пользователей и отправляют их друзьям сообщения с опасной ссылкой. Когда пользователь переходит по ссылке, то попадает на страницу с видео, а позже – на подставной сайт. Тем, кто использует на Windows Mozilla Firefox, предлагается скачать опасный файл под предлогом обновления Flash Player.
Юзеры Google Chrome видят сайт, который напоминает YouTube-сайт, выдающий ошибку. При попытке кликнуть на него идет загрузка расширения, которое скачивает вредоносное программное обеспечение.
Угроза распространяется также на пользователей операционных систем MacOS и Linux.
