Некоторые пользователи Facebook могли заметить, что от друзей в чате им приходят .svg файлы, являющиеся первой фазой вирусной атаки
SVG файлы это один из форматов изображений, которые могут содержать JavaScript. Если пользователь скачивал эти изображения, открывал их, и они загружались в браузере, а не в графическом редакторе, то его перебрасывало на точную копию сайта Youtube.
При этом, якобы для просмотра видео, требовалась установка новых кодеков, которые на самом деле могли загружать вредоносные программы для зашифровки данных на компьютере (информация не подтверждена Facebook-ом). Подтверждено, что вирус получал управление аккаунтом Facebook и распространялся дальше по книге контактов.