Відеоролик з троянською програмою було опубліковано у декількох сотнях Facebook-груп, якщо користувач зацікавився фільшивим відео і натискав на кнопку відтворення, на його комп’ютер могло потрапити зловмисне програмне забезпечення.

«На екрані відображалося діалогове вікно з пропозицією оновити вбудований в браузер відеопрогравач, причому оформлення даного вікна копіює дизайн сторінок соціальної мережі Facebook. Якщо користувач погоджується встановити оновлення, на його комп’ютер завантажується архів, котрий самостійно розпаковується у зловмисну програму», – пояснюють представники Dr Web.

Троянська програма отримує дані про Facebook-друзів користувача, крім цього, вона може лайкати ті чи інші об’єкти, вступати у групи, публікувати посилання на стіні користувачів, відкривати вікна чату та здійснювати інші дії.

З метою розповсюдження зловмисного ПЗ його автори створили у Facebook декілька сотень тематичних груп з назвами типу Videos Mega чи Mega Videos, відзначають експерти.