Kendisini bir Facebook uygulaması veya Flash Player gibi gösteren zararlılar, tarayıcının eklenti mağazasında yer alıyor. Zararlı, çalıştığında bir Flash Player yükleyicisi gibi görünüyor ancak bunun yerine bilgisayarınıza bir trojan indiriyor. İndirilen bu trojan, Facebook profilinize arkadaşlarınızın aynı zararlıyı indirmesi için çekici yazılar gönderiyor ve bazı sayfaları otomatik olarak "beğeniyor". Otomatik beğenme, dolandırıcıların para kazanmasına yardımcı oluyor. Genellikle Brezilya ve Portekizce konuşan ülkelerin hedefte olduğu açıklandı. Uzmanlar, tarayıcı yüklerken son derece dikkatli olunması konusunda uyardı.