Οι χρήστες του κοινωνικού δικτύου λαμβάνουν ειδοποιήσεις που τους καλούν να δουν γuμvά βίντεο φίλων τους...
Κλικάροντας όμως κατευθύνονται σε μια πλαστή σελίδα του YouTube, όπου καλούνται να κατεβάσουν μια ενημέρωση για τον Flash player.
Εκεί γίνεται όλη η ζημιά, καθώς το κλικ στο Update Flash Player δίνει νέα ώθηση στο μήνυμα.
Το κακόβουλο λογισμικό εγκαθιστά μια επέκταση στον browser με την οποία ανεβάζει post εκ μέρους του χρήστη στο Facebook και κλέβει τις φωτογραφίες του στο δίκτυο για να αναπαράγει τον εαυτό του.