Вирус–бот заражает аккаунты пользователей социальной сети Facebook через обновления и игры.

Вирус начинает работать при переходе пользователя по ссылке, которая указывает на другие популярные сервисы. Когда пользователь открывает страницу сервиса, он видит информацию о магазине Google Play, а в это время по компьютеру распространяется вирус. 

Согласно пока неофициальной информации, угрозу безопасности несут клоны, которые имитируют обновления ПО под видом известных ресурсов. Особенностью такого заражения является то, что при загрузке на мобильные устройства программное обеспечение отправляет платные рассылки и снимает деньги пользователей. Заражение происходит через message, который отправляет вирус на специально предназначенный номер.

Компании интернет–безопасности просят пользователей быть внимательными и ни в коем случае не совершать переходы по незнакомым ссылкам, не пользоваться мобильными рассылками.