Пользователям приходят письма от друзей со ссылками на страницы с видео и другим контентом. Вирус публикует от лица пользователя запись со ссылкой на внешний сайт и упоминаниями ряда аккаунтов, находящихся в друзьях, при этом с cообщении предлагается установить расширения и дополнения для браузера.
Пользователи отмечают, что удалить публикацию с несуществующей отметкой невозможно, зато можно скрыть эту запись из хроники или удалить метку.
Специалисты рекомедуют пользователям проявить бдительность, не нажимать на неизвестные ссылки в сообщениях, не открывать письма от непроверенных людей и не устанавливать расширения в браузере.