Como lograron averiguar los expertos italianos, el usuario recibe, en una carta por e-mail o en un mensaje personal dentro de la red social, un enlace al vídeo que se encuentra en Facebook y que supuestamente ya fue marcado por los amigos de este. Siguiendo el enlace y tras descarga un programa infectado, supuestamente necesario para poder ver el vídeo, automáticamente otorga a los malhechores el acceso a todos sus datos.
Google y Facebook están al curso de lo que está sucediendo y ya comenzaron a eliminar todos los enlaces peligrosos.